MCP 最大更新让 AI Agent 可扩展，也把提示词变成了密码

文章称 Model Context Protocol（MCP）于 2026 年 7 月 28 日引入签名 handle 机制，使 Agent 工具能像普通 Web 服务一样扩展，但该凭证会存放在模型自身的对话中，成为最公开的位置。作者以登机牌条码作类比：签名只能防伪造，不能防盗用；系统只验证凭证有效，不验证持有者身份。文章认为一句被植入的文本就可能演变为凭证被窃取，并提出 MCP 服务器应补充的四项检查。

AI推荐理由 文章称 MCP 于 2026 年 7 月 28 日引入名为 handle 的签名凭证机制，使 Agent 工具可像普通 Web 服务一样扩展，但该凭证会出现在模型对话中，单句植入文本即可导致凭证被窃取，并提出四项检查建议。涉及 Agent 工具链安全这一实际风险，但为个人博客分析，未提供漏洞编号或官方公告等可验证证据。