Nokka замерил tool definitions у 11 популярных MCP-серверов и выявил огромный разброс. Главное: • Notion: 15 462 токенов при 22 tools • Git: 1 119 токенов при 12 tools • Puppeteer: 610 токенов при 7 tools • Разница между Notion и Puppeteer — 30x • Расхождение в замерах одного сервера разными методами — до +97% • 42% структуры schema занимают inputSchema properties • Из 137 tools только 28 объявили себя destructive, но при совместной работе серверов — до 84 путей эскалации Nokka не запускал серверы сам и не проверял schema независимо — все цифры из замеров других авторов разными методами. Что это значит: размер tool definitions у разных серверов отличается в разы, подключение к MCP даёт доступ сразу ко всем tools, а при работе с несколькими серверами возникают десятки неочевидных путей для атаки.