MCP调用来源快照整理

适用场景

在 MCP App、模型和 Host 共同发起工具调用的场景中，先固定每次调用的溯源字段，区分已声明与未知来源。

输入与输出

• - 输入：脱敏 calls 数组：调用 ID、工具名、Host 引用、initiator 声明、visibility、来源类型和观察时间
• 输出：READY/REVIEW、规范化调用、字段缺口、调用数量和 provenancesnapshothash

运行

CODEBLOCK0

错误恢复

缺少调用 ID、工具身份、来源声明、可见性或观察时间字段时输出 REVIEW/HOLD；补齐脱敏记录后重跑，不把未知来源默认当成模型或 App。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接 MCP Host、Server、Gateway、Agent、数据库或发布平台，不读取 token、Cookie、API key、原始参数或业务数据。

验收

使用 examples/input.json 运行，确认输出含 status、findings、稳定 hash、人工决定状态和不执行标志，并验证不含秘密或本机绝对路径。