MCP 服务器应跟踪工具描述与运行代码的两类哈希

mrpkk 转述 Reddit 作者的 MCP 安全分析，认为部署应跟踪工具描述与运行代码的两类哈希。tools/list 中的名称、描述和 inputSchema 可在代码不变时改变模型行为，而 tarball 哈希与固定版本号无法察觉线上描述被修改；作者征询实际部署方案及描述变更应如何评审。