#tool-responses

Ви захистили виклики інструментів агента. Відповіді не захистив ніхто.

MCP валідує що агенти надсилають інструментам, але не що інструменти повертають. Саме звідти прийде експлойт.