En bref

Périmètre : défenses effectivement implémentées côté serveur MCP d’arleo.eu (mcp-hugo-server-go) contre l’injection de prompt indirecte et le tool poisoning, disponibles depuis la v1.9.3 : étiquetage systématique de provenance (content_provenance), empreinte du registre d’outils (tool_registry_digest), déclaration explicite de dérivation non fiable, garde-fou de suppression, threat model documenté. Non couvert : ce n’est pas un incident — cet article documente une architecture de défense, pas un correctif après coup. Ce qui reste hors de portée (mitigation côté client, filtrage sémantique volontairement rejeté) est détaillé plus bas.