#安全边界

MCP 工具注解的信任边界：readOnlyHint 与 destructiveHint 为何不能作为安全依据

Agent 自动调用写操作工具时，客户端常靠 readOnlyHint、destructiveHint 决定是否弹窗确认。本文拆解这些注解的语义与来源，说明它们由服务端自述、客户端无从验证的信任假设，对比服务端强制鉴权与人工审批，并给出校验方法与可观测指标。