MCP

看 OWASP 第 8 到 10 條要你在哪裡限制權限、記憶誰能寫、外面接進來的東西要驗什麼。

用 Lakera Agent Breaker 實測三關 MCP Tool Poisoning，看攻擊怎麼被寫進一段工具描述裡。

設定檔批准過一次，就等於永久信任嗎？從 MCPoison、CurXecute 到 mcp-remote 與 MCP Inspector，看 MCP Client 這一側怎麼被打。

一段沒人細看的工具說明，就能讓 AI 把資料庫裡的 Token 交給攻擊者，拆解 MCP Tool Poisoning 的四種手法，以及導入時該擋在哪幾個地方。

Host、Client、Server 三種角色，Tools、Resources、Prompts 三種能力，先看懂 MCP 怎麼運作，才看得出風險是從哪一段接進來的。