Servidor MCP de treino (Agent Builder Lab / AI Coders). Ferramentas de marketing fictícias com ataques simulados, para exercitar guardrails de tool call. Nada sai daqui: toda exfiltração aponta para o canário interno, que só registra o acesso.
Endpoint MCP: POST /mcp (Streamable HTTP). Ataques pelo header
x-formacao-ataques ou pelo parâmetro ?ataques=. Veja /health.