основываясь на всем, что возможно с инъекциями запросов + MCP, я шокирован тем, как мало здесь произошло, по крайней мере, в терминах общеизвестных случаев? возможно, это свидетельствует о том, насколько рано и необычно использование MCP все еще.