工具投毒 WebMCP；Jev 能否应对？

几周前，我为黑客马拉松构建了一个小演示，以便更好地了解 WebMCP。不过，演示并非我在此的原因——它让我思考网站所有者如何限制和控制其网站的消费，以便更高效地为终端用户提供可预测且理想的结果。这也以一种增强的方式再次强调了老套的‘小心点击互联网上找到的东西’的建议，因为代理基于描述而非工具本身来决定信任工具。我们正在采取什么措施来防范隐藏在善意工具描述背后的恶意工具投毒？我们能否在不放弃最初使事物有用的全部代理能力的情况下，使用零信任和最小权限来有效管理这种风险？我还没有试过 Jev，但我认为这正是它非常适合的领域；在代理获得工具并信任它之前，检查工具描述与执行是否一致。