L'ustensile arrivé après l'ouverture doit aussi passer au contrôleAgent Framework applique la politique aux outils MCP chargés dynamiquementLate-arriving utensils still need the house checkAgent Framework labels dynamically exposed MCP tools
Le chef a vérifié les ustensiles du début de service, puis d'autres arrivent ou reviennent au poste. La correction acceptée leur applique aussi la règle locale avant de les confier au commis.Le correctif Python applique les labels de SecureMCPToolProxy aux outils redécouverts, réutilisés ou exposés progressivement. La politique est appliquée avant leur publication comme fonctions appelables.The opening check covers the first utensils, but more can arrive later or return to the station. The accepted change applies the house rule before those utensils become available to the cook too.The merged change extends local SecureMCPToolProxy policy across dynamic discovery, reuse and progressive disclosure. Callable exposure follows labeling rather than preceding it.
La mise en placeConfiguration et environnementThe mise en placeConfiguration and environment
Le contrôle accompagne la liste quand elle changeMécanismeThe checking rule must follow each new utensilMechanism
Le contrôle ne s'arrête pas à l'inventaire du matin. Chaque nouvelle présentation d'un ustensile dans ce circuit doit retrouver la consigne de la maison.Le catalogue peut évoluer après la connexion : la politique doit suivre ces nouvelles fonctions, pas seulement celles du chargement initial. Cette règle s'applique aux connexions utilisant SecureMCPToolProxy.An opening inventory cannot cover everything that appears later. Whenever a utensil is offered again through this guarded route, it must keep the house's instruction.Dynamic refresh is part of the security-policy lifecycle, not merely a listing operation. This fix concerns the secure proxy's exposure path and does not create an equivalent gate for unrelated connections.
La réparation publiée ne garde pas toutes les entréesÉtat actuelThe announced repair does not guard every entranceCurrent state
La version publiée annonce cette réparation, mais nous n'avons pas refait les essais. Les entrées sans ce poste de contrôle restent inchangées ; tous les trajets ne sont donc pas certifiés.Python 1.20.0 annonce la correction ; PR et release lues, tests non reproduits. Connexions sans proxy inchangées, sans couverture automatique de tous les mappings, transports ou clients MCP. Guidance research_only.The release announces the repair, without an independent trial here. Routes lacking this guard keep their previous behavior, so the announcement cannot certify every entrance.Retain release-note inclusion and unverified test behavior as distinct facts. Protection depends on SecureMCPToolProxy use; the evidence does not generalize across all MCP mappings, transports or clients.
