工作流哪里变了
MCP authorization 把客户端、资源服务器、授权服务器和权限范围分开，适合设计 onboarding 里的敏感动作。
导入客户资料、连接 CRM、读取订单、发送邮件、修改订阅和付款设置都不应被放在同一层权限里。
工具名不是结果
这条信号的价值在于改变团队如何交付、复核或恢复流程，而不是再增加一个工具名。
先核对权限和失败
- 把 onboarding 表单字段分成公开说明、用户输入、需要确认、禁止自动提交四类
- 先选一个低风险任务或工具入口验证权限、日志、失败处理和人工接管，不要直接接入关键生产流程
哪些还要核验
权限过宽会放大误操作、重复提交和敏感数据暴露。原始来源保留在文末，方便把公告事实、证据和本站判断分开看。