工作流哪里变了
remote MCP、connectors、search/fetch tools、trust official servers 等需求背后，是团队在挑选谁家的 MCP 值得接入生产环境。
做工具和 API 的团队不能只说能接 ChatGPT，还要说明 tool shape、只读/读写范围、用户数据如何最小化，以及为什么这个 server 值得信任。
工具名不是结果
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 优先把公开 MCP server 压到最小工具集，并在文档页标注读写边界、允许工具列表和第三方数据风险
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
工具越多、描述越模糊，越容易让客户担心 prompt injection、过度取数或权限滥用。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。