外部测试发现某签名验证工具存在六处逻辑缺陷

作者对 nsgoods 提供的 x402 目录离线签名验证 MCP 服务器进行了六轮外部测试，发现该工具在多个场景下返回的验证成功状态未能建立预期的身份或完整性保证。具体缺陷包括误报有效、字段注入绕过以及错误信息混淆等，部分问题已在后续版本中修复。作者强调“未观察到失败的检查不等于已知有效的检查”，并发布了包含正反例的回归测试工具以辅助验证此类逻辑漏洞。