AI Agent

一段沒人細看的工具說明，就能讓 AI 把資料庫裡的 Token 交給攻擊者，拆解 MCP Tool Poisoning 的四種手法，以及導入時該擋在哪幾個地方。

Host、Client、Server 三種角色，Tools、Resources、Prompts 三種能力，先看懂 MCP 怎麼運作，才看得出風險是從哪一段接進來的。

AI 一旦有了工具、記憶和自主迴圈，錯誤就不再只停在回答裡，工具參數、記憶裡的一句話、專案裡的一份文字檔，都可能被 Agent 一路升級成已經核准的指令。