Tool Poisoning

MCP/Agent场景下的攻击方式，攻击者在工具描述、schema或默认值中夹带隐藏指令，利用协议对工具元数据的信任假设，使恶意指令被折叠进system context并执行