Mcp Security

MCP 安全规则

• 使用专用、最小 scope、可轮换的 API Token；变更能力需要额外的 mcp.write。
• 对 destructive 工具保留 Agent 审批和业务端确认，不能因为 MCP 客户端已连接而自动放行。
• 不将 Token、密码、私钥、支付信息或完整工具结果写入 prompt、审计 meta 或客户端日志。
• 发现工具后仍应在每次调用处理 401、403、409 和限流，因为权限、插件状态与策略可随时变化。
• 不为 MCP 增加任意 shell、任意 URL 请求或未声明数据库访问；高风险能力必须走 Agent Surface 评审。