AI智能体运维
研究MCP协议中智能体与远程服务器之间的认证边界、令牌受众验证、多用户同意机制与下游API凭证隔离的规范要求和实现决策。
主研究
一条2025年的开发者讨论提出，经MCP服务器转发每位用户的Bearer令牌。对读完整的2026-07-28授权规范与安全文档，可以分清入站令牌的受众、下游凭证和特定代理场景的同意控制。这条讨论证明有人提出了设计问题，并不是对当前产品的安全审计。