工作流哪里变了
MCP authorization、OAuth 2.1、dynamic client registration、protected resource metadata 等需求说明，大家已经从“能不能接”转向“怎么安全接”。
如果一个工具要作为 MCP server 暴露给外部团队，页面就要说清授权服务器、resource、token 使用方式、401 行为和权限边界。
工具名不是结果
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 给每个 MCP 工具补一张授权卡：谁授权、授权给谁、token 有效范围、401/403 怎么处理、怎样撤销
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
如果授权规则讲不清，MCP 看起来像开放，实际会变成安全和合规阻力。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。