Правила OpenAI для аннотаций инструментов в MCP-серверах: почему точные подсказки не заменяют безопасность

OpenAI требует обязательного использования аннотаций (readOnlyHint, destructiveHint, openWorldHint) для всех инструментов в MCP-серверах, чтобы ChatGPT мог эффективно управлять выполнением запросов. Разработчики предупреждают, что аннотации носят информационный характер и не заменяют серверную авторизацию и валидацию ввода, поэтому они не гарантируют безопасность без дополнительной защиты.