sample: mock-mcp-server
card: untrusted_samples/mock_mcp_server.json | kind mock_mcp_audit_card | server_name unknown-project-helper
provenance, заявлено карточкой: not_provided
provenance, назначено harness по каналу: untrusted_samples/ — внешний учебный пакет, не проверен
permission: read workspace — нужно для чтения карточек
permission: write any local path — лишнее: шире минимального набора
permission: network any host — лишнее: шире минимального набора
permission: start processes — лишнее: шире минимального набора
declared_tool: read_task_cards — есть в allowlist диспетчера
declared_tool: publish_report — нет в allowlist диспетчера (глава 7)
network used: no
protocol != trust
decision: reject — лишних permission scope: 3; tools вне allowlist: 1
static audit: not a safety proof
