Trace Auditing

MCP Pitfall Lab 真正補上的，不是又一篇只會告訴你 MCP 很危險的論文，而是把開發者常見的 tool server 設計坑做成可重跑、可驗證、可硬化、可回歸的安全工程框架。重點不是 agent 怎麼說自己沒中毒，而是 trace 到底顯示它做了什麼。