实测两版 MCP Server：严格 schema 将错误调用全数拦下

2026 年 11 月 4 日，DEV Community 的 AI 板块刊登了一篇实测文章，作者用纯 Python 标准库写了一个笔记类 MCP Server，并且用两套不同的 tool 名称、描述和 JSON schema 设计各写了一遍。随后作者用十种最容易出现的坏调用分别攻击两版设计，并让模型对每一版进行实测。结果显示，宽松版对这十次坏调用一次都没有拦截，错误调用拦截率为 0/10；经过严格重设计的版本则十次全部拒绝了这些调用，拦截率为 10/10。

文章最后还提到了一个指向错误方向的指标，作者以此说明 schema 设计本身是可以被量化评估的。目前这件事的进展就停在这里：除了这篇同一天发布的实测之外，材料中没有其他后续报道，也没有其他来源对这次结果进行过核实或跟进。