MCP 社区在讨论按字段脱敏而不是整包放行
Sad_Cover9067 · reddit · 2026-07-24
MCP 工具返回值能否按字段脱敏，而不是整块放行或拦截
作者在讨论 agent 工作流里的一个老问题：权限请求太多之后，用户会逐渐“按钮疲劳”，最后只是机械地点 Allow，不再认真判断风险。
他的设想是给 MCP 工具加一个“中间态”。如果工具返回：
json
{
"accountid": "12345",
"subscription": "pro",
"passportnumber": "AB1234567"
}
agent 其实可能只需要账户 ID 和订阅状态，不需要护照号。与其在“整条允许”与“整条阻止”之间二选一，不如保留结构，只把敏感字段本地替换掉：
json
{
"accountid": "12345",
"subscription": "pro",
"passportnumber": "{{SEALED1}}"
}
这样模型还能继续处理结果，但真实敏感值留在本地，必要时用户还能恢复。
作者说自己在本地工具里做实验，但还不确定控制应该放在哪里：
- MCP server 里；
- client 里；
- 还是 server 和 client 之间的 proxy。
他也担心，改写 tool output 会不会给 agent 引入额外歧义。
「编程与Agent」频道最新
- Pi 0.82.0 让 bash 命令识别当前模型与供应商 — mitsuhiko · 2026-07-24
- SGLang 演讲称 RL 后训练本质上是推理问题 — BanghuaZ · 2026-07-24
- Claude 在代码注释里自述，像是 Bash 注释推理的同类故障 — mertdumenci · 2026-07-24
- 工程师称美国模型频繁拦安全测试，被迫改用中文模型 — kristoph · 2026-07-24
- Agent 平台里自定义提示词该放 system 还是 user — Final-Choice8412 · 2026-07-24
- rem-exec 把 SSH 命令封成 JSON，方便 agent 远程操作 — nivosnation · 2026-07-24