多个 MCP 服务器如何控制权限并避免误操作？

连接越多，权限面和误操作风险越大。不要把所有服务器都默认开放给每个任务。

推荐做法

• 按任务启用最少必要服务器；
• 优先使用只读工具；
• 写入、删除、发送和付款前保留人工确认；
• 不同项目使用独立凭据和作用域；
• 保留调用日志，并定期回收不用的权限。

讨论架构时请说明哪些动作会影响外部系统。