readOnlyHint1 篇实战文章

MCP 工具想宣称自己只读，做法是在 schema 里标一个 readOnlyHint: true。智能体框架看到这个提示，可能就决定不用喊人工审批。我停下来了——让被审计的服务器自己给自己开风险证明，这条信任边界站不住。Himanshu Kumar 在 dev.to 那篇 Airlock 的介绍，写的也是这件事。