MCP 安全吗？工具投毒、API Key 泄露风险与防护方法

MCP Server 会泄露 API Key 吗？工具描述投毒、Rug Pull 和 Prompt Injection 怎么识别？结合官方安全资料与研究，说明接入检查、工具变更审计、扫描结果和防护方法。