你装的 MCP 工具，昨晚可能已经换了一副面孔：清单完整性基线与漂移检测

01 引子：静态审计只看了一帧

2025 年以来 MCP（Model Context Protocol）生态的几起标志性事件，把一条时间线摆在了防守方面前：

• Invariant Labs披露工具描述投毒：恶意指令藏在工具描述里，UI 截断显示，模型却全文加载；

• 原文：https://www.freebuf.com/articles/ai-security/506853.html

  我的收藏