基于与提示注入 + MCPs 相关的所有可能性，我对这里发生的事情感到震惊，至少在公开已知的案例方面？ 这也许证明了 MCP 使用仍然是多么早期和不常见。