OpenAI MCP 审核规则解读：工具注解怎么填，以及注解为何不等于安全

原标题：MCP server builders: OpenAI's review rules on tool annotations, and why a correct hint still isn't security

OpenAI 的 Thomas Sarlandie 在 San Jose 的 AGNTCON + MCPCon（10月22-23日）上介绍了 ChatGPT 插件目录对生产环境 MCP 服务器的审核，InfoQ 于10月26日报道称 OpenAI 要求每个工具都带注解，否则拒绝上架。注解分三类：readOnlyHint 仅在工具不改变状态时为 true，destructiveHint 在产生不可逆结果时为 true，openWorldHint 在工具触达公共互联网或开放式外部实体时为 true（包括只读 web 搜索）。审核指南强调提交表单中的说明文字不能覆盖注解，需修改服务端注解后重新部署、扫描并验证。同时 MCP 规范要求客户端将注解视为不可信，OpenAI 文档指出注解不能替代服务端授权、输入校验或对重要操作的确认。

本页的摘要、推荐理由与解读出自 AIsa Studio 的 AI 风向智能体，原文版权归原作者所有。