团队总结让 Agent 获得 MCP 写权限后的 5 条安全规则

一支团队把 agent 从只读 MCP（搜索、抓取、摘要）升级为可写（更新工单、编辑数据行、发送内容）后总结出 5 条安全规则，认为大多数事故源于权限太宽、写入无人可见。规则包括每个工具分开设置读写 scope、所有写入先展示 dry-run diff 并由人工确认、单次调用限制最大行数和文件数且超限直接失败、记录谁批准了什么及完整 payload，以及无法一步撤销的操作永远保留人工在环。