Защита и аудит MCP-инструментов: почему агентные фреймворки пропускают отравленные описания и как проверять интеграции

Проблема: ни один из популярных агентных фреймворков не фильтрует описания внешних MCP-инструментов (Model Context Protocol — стандарт подключения плагинов к ИИ) перед вставкой в системный промпт. Трёхэтапный протокол аудита и очистки метаданных позволяет безопасно подключать сторонние MCP-серверы без риска скрытого слива паролей и ключей .env. Фишка: принудительное сжатие чужих описаний до сухой формулы «вход → выход» вырезает перекрёстные вызовы инструментов и иноязычные команды комплаенса, на которых модели сливают секреты даже когда пишут в чат предупреждение об атаке.