#提示注入

MCP 的信任边界：工具互通之后，谁来负责安全

从协议能力协商、权限与间接提示注入出发，设计 Agent 工具链的最小权限和可回滚边界。