#凭据管理

MCP 服务器凭据怎么管：令牌不进上下文、最小权限与轮转机制

MCP 服务器的凭据风险不在传输层，而在谁拿着令牌、令牌被谁看见。按官方安全实践拆成五条硬规则：禁令牌透传、受众校验、凭据不进模型上下文、最小权限、可审计轮转。