工具注释作为风险词汇：提示的作用与局限

MCP工具注释用于描述工具的行为特性，如只读、破坏性和幂等性。

社区提出了五个规范增强提案，以改善注释的使用和理解。

注释帮助客户端评估工具风险，并推动确认提示和信任等级的管理。

注释并不保证工具的安全性，客户端需谨慎对待来自不可信服务器的注释。

当前的工具注释接口包含四个布尔提示，分别是只读提示、破坏性提示、幂等性提示和开放世界提示。

注释的默认值是保守的，未注释的工具被假定为非只读、可能破坏、非幂等和开放世界。

注释可以驱动确认提示、实现渐进式信任、改善用户体验和为政策引擎提供输入。

注释无法防止模型抵抗提示注入，且不可信服务器可以虚假声明注释。

评估新注释的提案时应考虑其对客户端行为的影响、是否需要信任、是否可以通过_meta处理等问题。