69% MCP-инструментов удаления не имеют подсказки об опасности

Анализ ~20 000 MCP-инструментов показал: в Docker MCP Catalog 69% инструментов, удаляющих или перезаписывающих данные, не имеют аннотации destructiveHint. Один сервер помечал 15 инструментов удаления как read-only из-за дефолта фреймворка; исправление вендора каталог не подхватил за три месяца.

• 69% MCP-инструментов удаления в Docker MCP Catalog без подсказки об опасности
• Один сервер помечал 15 инструментов удаления как read-only из-за дефолта фреймворка
• Спецификация MCP требует считать аннотации недоверенными без доверенного сервера
• Политика на стороне шлюза блокирует delete_customer до вызова сервера