Nová analýza registrů pro AI agenty upozorňuje na rozdíl mezi ověřeným vydavatelem a bezpečným chováním jeho nástroje. Oficiální MCP Registry podle rozboru ukládá metadata a ověřuje vlastnictví jmenného prostoru, neprovádí však vlastní kontrolu kódu serverů. Tu přenechává navazujícím balíčkovým registrům, agregátorům a provozovatelům.
U protokolu A2A jsou základem objevování popisné karty agentů. Ani podepsaná karta sama nedokazuje, jak se agent zachová při skutečném úkolu. Analýza zdůrazňuje význam těchto hranic v situaci, kdy nástroje a závislosti stále častěji vybírá další software místo člověka. Jde o bezpečnostní rozbor existující infrastruktury, nikoli o oznámení nové chyby. Přítomnost v katalogu proto nelze zaměňovat za nezávislý audit konkrétní verze.
