永不信任、始终验证：MCP 记忆的零信任治理

文章认为 MCP 生态先解决了工具接入，记忆层却成为软肋：一个被攻陷的 agent 写入被污染的记忆条目，其他读取该共享上下文的 agent 会继承错误状态，这是默认信任模式的自然失效方式。作者主张零信任应覆盖 agent 之间、记忆存储之间以及记忆条目与读取者之间，并提出“记忆写入证明”机制——每次写入携带来源信封（agent ID、工具 ID、会话 ID 及原始工具输出哈希），读取方据此验证条目来源。

AI推荐理由 文章指出 MCP 生态先解决工具接入、却把记忆层留成薄弱环节：一个被攻陷的 agent 写入被污染的记忆条目，其他读取共享上下文的 agent 会继承污染。提出以来源信封（agent ID、tool ID、session ID、原始工具输出哈希）实现记忆写入证明，属结构性而非提示词层面的修复。问题定义清晰、机制具体，对多 agent 系统安全设计有参考价值；但为概念性方案，尚无实现与实测数据。