Datadog 等 MCP 服务器以通用 execute 工具绕过细粒度权限控制

一位安全工程师在 Reddit 指出，Datadog 的 MCP 服务器上线 executecode 工具后，agent 即使被禁止使用 searchdatadoglogs，仍可通过执行代码间接搜索日志。Cloudflare 等 MCP 服务器也存在类似模式，这可能使按工具名设置的 allowlist 和 blocklist 失效，帖子因此呼吁恢复工具级细粒度控制。