Tp4
High
- Category
- MCP Tool Poisoning
- Confidence
- 98% confidence
- Finding
- 声明描述的是一个面向房地产带看前准备的业务型工作流工具,应围绕买家画像、关注点、带看路线和现场提问清单组织内容。实际代码却是一个通用 CLI 审计/报告生成器,其行为由 resources/spec.json 决定,可对目录、CSV、代码/文本模式及 Skill 结构进行扫描和检查。代码中没有任何与房产、买家画像、看房路线、现场提问清单、房源信息整理等领域逻辑直接相关的实现。相反,它包含明显独立且未声明的能力,如文件系统遍历、模式安全扫描和 Skill 合规检查。这表明其主要用途与声明严重不一致,因此应判定为描述与行为不匹配。
