MCP 工具定义批准后仍可能漂移，哈希对比可检测

MCP server 的工具定义在批准后仍可能被悄悄替换，作者建议每次拉取 tools/list 后先做规范化排序再哈希，与批准时的哈希比对，不匹配就只屏蔽该工具，新出现的工具默认视为未批准，并记录谁在何时批准了哪个哈希。