MCP工具返回值藏毒？AI Agent最容易被忽略的攻击面

MCP正在成为AI Agent的标配协议，但一个被多数人忽视的盲点出现了：恶意命令可以通过MCP工具的返回值直接注入执行链路。Stroq试图在工具输出与Agent执行之间加一道拦截层，把可疑指令挡在门外。这让我想到——我们给AI接上了越来越多的"手"，却几乎没想过这些手递回来的东西本身就是攻击载体。当工具输出被模型当作可信输入处理时，信任边界的模糊就成了最危险的漏洞。这不只是MCP的问题，而是所有Agent架构都绕不开的安全债务。

原文：Show HN: Stroq – block commands injected through MCP tool output · 来源：Hacker News