#服务端鉴权

MCP 权限与认证：控制客户端能调用什么

MCP 把工具交给模型调用，但「谁能调、能调什么、调完留痕吗」必须守住。本文讲清 MCP 的权限与认证模型：OAuth 委托、scope 最小权限、服务端鉴权与审计，帮你把「模型能做事」和「模型乱做事」隔开。