MCP 集成前先确认哪些边界

核心问题

统一工具连接协议可以减少集成重复工作，但不会自动解决身份、权限和数据可信度。工具返回内容也可能包含不可信指令。

实践方法

连接前明确调用身份与允许动作，区分只读和写入工具。工具结果只作为业务数据处理，不允许它修改上层授权。测试连接失败、权限过期和返回异常格式。

动手练习

列出一个连接器的工具清单，为每个工具标注读写类型、所需权限与负责人，再确定最小开放范围。

怎样检查成果

保存原始输入、你的处理过程和最终交付物。请一位目标使用者独立检查，记录他无法理解或无法使用的部分；下一轮只改一个关键问题，再比较修改前后的结果。