工作流哪里变了
MCP authorization 规范把客户端、资源服务器、授权服务器和权限范围分开，适合用来设计页面里的敏感动作确认。
网站表单可以把读取资料、生成草稿、提交请求、修改订单、预约会议和付款动作分级，避免代理一次性获得过宽权限。
工具名不是结果
表单不是输入框集合，而是授权流程。工具和工作流类信号的价值，不在于多一个新工具名字，而在于它是否让小团队更快完成需求、开发、交付和复盘。
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 把表单字段分成公开可读、用户输入、需要确认、禁止代理自动提交四类
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
没有权限分层的表单更容易出现误提交、重复预约和敏感信息泄露。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。