MCP工具兼容审计

适用场景

发布 MCP server、升级 SDK 或切换客户端前，比较同一工具在两个快照中的身份、schema、可用性和协议版本，并按 all/any 依赖要求检查候选工具。

输入与输出

• - 输入：baseline/current 工具快照和脱敏的 all/any 工具依赖合同，不接收真实 tools/list 响应之外的业务数据
• 输出：READY/REVIEW/BLOCKED、变化清单、依赖缺口、工具替换结果、风险原因和 compatibility_hash

运行

CODEBLOCK0

错误恢复

缺少 serverref、toolname、schema hash、protocol_version 或可用性字段时输出 REVIEW/BLOCKED；修正脱敏快照后重跑，不把未知工具当成可用工具。

隐私边界

只处理买家有权使用且已脱敏的静态 JSON，不连接 MCP、网络、仓库或业务系统，不读取 token、Cookie、密钥或真实参数，不执行 tools/call。

验收

使用 examples/input.json 运行，确认输出含 status、findings、变化清单和稳定 hash，并验证不含秘密、真实参数或本机绝对路径。