Stroq

Stroq 针对 MCP 工具输出中的潜在命令注入做过滤，把返回文本按不可信输入处理。它把控制点放在工具边界，减少 agent 直接把外部返回当作可执行指令的机会；目前公开条目主要说明这一防护目标。