永不信任、始终验证：MCP 记忆的零信任治理

文章认为 MCP 生态优先解决了工具接线，记忆层却成为软肋：一个被攻陷的 Agent 写入被污染的记忆条目，其他读取共享上下文的 Agent 会继承污染。作者主张对多 Agent 记忆系统实施零信任，即 Agent 之间、记忆库之间、记忆条目与读取者之间均无隐式信任，并提出记忆写入溯源信封机制，包含 agent ID、tool ID、session ID 与原始工具输出哈希，供读取方校验。方案为结构性设计，尚无落地验证。

AI推荐理由 文章指出 MCP 生态先解决工具接线、记忆层却成为薄弱环节，提出多 Agent 共享记忆的零信任治理思路，并给出具体失效链路（Agent A 写入被污染的工具结果，Agent B 当作事实执行）与记忆写入溯源信封机制（agent ID、tool ID、session ID、原始输出哈希）。属结构性方案讨论，尚未见落地验证数据。