Пост канала
- фото
[Разбор] MCP write-tool без проверки «есть ли что менять»: урок из трёх итераций hardening Агент вызвал MCP-инструмент только с номером статьи — и запрос на обновление уже ушёл в сеть? «Сначала читать, потом писать» и сравнение в журнале не спасают: вызов пустой, а API уже дергается. Для соло с инструментами записи в IDE нужен стоп на входе — «есть ли что менять», не только «осторожнее писать». В разборе — барьер до сети по образцу защиты только для чтения; у вас в MCP-сервере такой стоит?
Открыть в MAX- Просмотры
- 49
- ER
- —
- Реакции
- —