工具描述里藏着第二条系统提示词：MCP 工具投毒与跨服务器劫持实战复现

本文所有实验在一台 Windows 11 实体机上完成：官方 mcp SDK 起真实服务器进程，本地 GGUF 模型当"被催眠的 Agent"，全部外联走 127.0.0.1 回环（攻击者收集端就是本机一个端口），密钥全部是标注了 DECOY 的诱饵文件。攻击链是真的，靶场是可控的