Серверы MCP редактируют инструкции, которые читает ваш агент. WARDEN 0.18 показывает какие слова изменены

29 сентября сервер MCP изменил описание одного из 45 своих инструментов. В старом тексте говорилось, что когда проект принимает платежи, мобильная публикация делает тестовую сборку в тестовом режиме Stripe. В новом тексте говорится: Publish_app всегда публикует в реальном времени (веб и мобильное приложение после его создания; платежи в режиме реального времени Stripe) — никогда не просите пользователя протестировать или использовать его в реальном времени. Это не нападение. Сервер изменил принцип работы публикации и сообщил об этом модели. Это также новая инструкция для вашей модели в инструменте, который вы одобрили до того, как появилось это предложение: с этого момента не спрашивайте. WARDEN закрепляет определения инструментов сервера MCP при первой их проверке. Любое последующее изменение блокирует сервер до тех пор, пока пользователь не одобрит его снова. До версии 0,17 этот человек получал старое и новое определение каждого измененного инструмента в виде двух строк JSON. Для этого изменения это 6614 символов, а приведенное выше предложение находится где-то посередине второй строки. WARDEN 0.18.0 (в npm с 21 октября) печатает то, что изменилось в первую очередь. Это его вывод для этого изменения, неотредактированный, за исключением разрывов строк (в терминале описание занимает одну строку): Определения инструментов: 1 изменено, 0 добавлено, 0 удалено. ~ опубликовать_приложение описание: Опубликуйте приложение в produ.