com base em tudo o que é possível com injeções de prompt + MCPs, estou chocado com o quão pouco aconteceu aqui, pelo menos em termos de casos publicamente conhecidos? talvez seja um testemunho de quão cedo e incomum o uso de MCP ainda é.