MCP、杀毒与测试：为 AI Agent 构建信任栈

文章认为 Agent 一旦接触文件系统和网络就成为攻击面，信任不来自模型本身而来自外围栈。作者将 Model Context Protocol 定位为契约层、杀毒式守卫为运行时强制层、测试为证明层，目标是让自主行为可审计、有边界且可测试，并列举提示注入、被攻陷的 MCP 工具和逻辑 bug 等风险。

AI推荐理由 提出 MCP 契约层、杀毒式运行时防护层和测试证明层的三层 Agent 信任模型，并列举提示注入、恶意 MCP 工具窃密、逻辑 bug 毁数据等风险，对 Agent 安全工程有参考价值；属观点性架构文章，无实测或开源实现细节。