永不信任、始终验证：MCP 记忆的零信任治理

文章指出 MCP 生态先解决了工具接线，记忆层却成为薄弱环节：一个被污染的 Agent 写入恶意记忆条目，其他读取共享上下文的 Agent 会继承污染。作者主张零信任应覆盖 Agent 之间、记忆存储之间以及记忆条目与读取者之间，并提出记忆写入需附带来源信封（agent ID、tool ID、session ID 与原始工具输出哈希），读取方需逐项验证。

AI推荐理由 针对 MCP 共享记忆的信任默认失效模式提出结构性方案：写入需携带来源信封（agent ID、tool ID、session ID、原始输出哈希），读取方需验证。问题描述具体、机制可落地，对多 Agent 系统安全设计有参考价值；但为方案性文章，尚无实测数据。