tool-description

一条推文和博客文章指出，工具列表本身就是一个攻击面：通过控制工具的描述，攻击者可以在没有利用代码的情况下劫持AI代理的行为。这是MCP漏洞奖励系列的第2部分。