MCP工具激活门禁

适用场景

在 MCP 工具升级、tools/list 变化或多会话能力不一致时，形成不调用工具的复核门禁和迁移检查入口。

输入与输出

• - 输入：第一步快照和第二步兼容审计结果，以及 blockonbreakingchange 策略
• 输出：READYFORHUMANMCPREVIEW/BLOCKED、破坏性变化、人工决定 PENDING、executes=false、toolcallsmade=false 和 mcprelease_hash

运行

CODEBLOCK0

错误恢复

缺少 serverref、toolname、schema hash、protocol_version 或可用性字段时输出 REVIEW/BLOCKED；修正脱敏快照后重跑，不把未知工具当成可用工具。

隐私边界

只处理买家有权使用且已脱敏的静态 JSON，不连接 MCP、网络、仓库或业务系统，不读取 token、Cookie、密钥或真实参数，不执行 tools/call。

验收

使用 examples/input.json 运行，确认输出含 status、findings、变化清单和稳定 hash，并验证不含秘密、真实参数或本机绝对路径。