MCP 社区在讨论按字段脱敏而不是整包放行
Sad_Cover9067 · reddit · 2026-07-24
MCP 工具返回值能否按字段脱敏，而不是整块放行或拦截
作者在讨论 agent 工作流里的一个老问题：权限请求太多之后，用户会逐渐“按钮疲劳”，最后只是机械地点 Allow，不再认真判断风险。
他的设想是给 MCP 工具加一个“中间态”。如果工具返回：
json
{
"accountid": "12345",
"subscription": "pro",
"passportnumber": "AB1234567"
}
agent 其实可能只需要账户 ID 和订阅状态，不需要护照号。与其在“整条允许”与“整条阻止”之间二选一，不如保留结构，只把敏感字段本地替换掉：
json
{
"accountid": "12345",
"subscription": "pro",
"passportnumber": "{{SEALED1}}"
}
这样模型还能继续处理结果，但真实敏感值留在本地，必要时用户还能恢复。
作者说自己在本地工具里做实验，但还不确定控制应该放在哪里：
- MCP server 里；
- client 里；
- 还是 server 和 client 之间的 proxy。
他也担心，改写 tool output 会不会给 agent 引入额外歧义。
「编程与Agent」频道最新
- Kolab 基准：真人屏幕录像揭示 AI Agent 高估自身协作质量 — minnesotanlp · 2026-10-27
- 开发者吐槽 Claude 烧 token：同样工作 GPT 省 3 倍用量更便宜 — haider1 · 2026-10-27
- InfoWorld：别把模型当地基，Agent 架构必须做到 48 小时可换模型 — rseroter · 2026-10-27
- 便宜模型跑 Agent 反而更贵：线性往返堆爆上下文窗口 — vasuman · 2026-10-27
- 5 千行 Rust 单二进制看板 Kanzo：给 Claude Code 当任务板 — allmudi · 2026-10-27
- 「人类审批就安全」是幻觉：approval fatigue 与 Agent 风险设计 — Efistoffeles · 2026-10-27