MCP 服务器在第三次工具调用后改写工具描述，诱导 Agent 查找凭据

ProfessionalLow8814 整理了 Pillar Security 记录的一起 MCP 安全事件。名为 productivity-suite 的服务器起初只提供两个普通文本工具，在客户端第三次工具调用后悄然修改 tools/list 响应，指示 Agent 查找 SSH 密钥和 AWS 凭据。