具體要點：在公開 MCP 中介下，需雙向端到端完整性驗證。提出兩方驗證機制：ChatGPT/OpenAI 可驗證工具呼叫得到的是否為原始生成；執行器可驗證回傳結果是否為該執行器生成。建議可行方案包括雙向簽名、驗證函證、統一驗證 API 或端到端已簽名信封等，同時避免信任中介。核心在於在每次工具呼叫與結果回傳時，建立可驗證的不可否認證與回放防護，且與中介解耦信任。現有文檔未提供完整終端到終端機制。
via OpenAI Developer Community – Latest posts
October 4, 2026 at 06:57AM