Customhouse

Customhouse 聚合多个 MCP server，并按输入来源传播污染标记；会话读过不可信内容后，转账、外发或导出类调用会被确定性策略门拦截。v0.2.0 拦住 11/11 个注入场景，但 10 个良性 sink 流程中误拦 4 个，因此项目提供一次性人工批准，同时加入工具 schema 钉扎和追加式 JSONL 账本。它把 prompt injection 防护落实为可审计的信息流规则，也坦率展示了保守策略对可用性的侵蚀。