MCP发现缓存隔离审计

适用场景

在共享网关或缓存代理前，审计 MCP 工具、提示词和资源发现响应是否能跨授权上下文复用。

输入与输出

• - 输入：第一步发现响应快照与本地 shareableendpoints、maxttlms 策略
• 输出：READY/BLOCKED、public 范围异常、跨上下文复用、TTL 超限、cachewriteallowed=false、cacheserveallowed=false 和 cacheisolationaudithash

运行

CODEBLOCK0

错误恢复

缺少端点、缓存范围、授权上下文、服务引用或观察时间字段时输出 REVIEW/HOLD；补齐脱敏记录后重跑，不把未知响应当作可共享缓存。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 MCP Host、Server、Gateway、CDN、Agent、数据库或发布平台，不读取 token、Cookie、API key、原始工具描述或业务数据。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。