1MCP Agent 否定标签过滤绕过 OAuth

1MCP Agent 存在否定标签过滤绕过 OAuth 的安全问题，攻击者可借否定标签过滤绕过 OAuth 授权检查。