隐藏 MCP 工具不等于安全，授权须在服务端校验

2026 年 10 月 7 日，有开发者撰文指出，把工具从 agent 的工具列表里隐藏，只控制了「发现」，并不等于授权；真正的权限校验必须在 MCP server 侧完成，即由服务端确认请求者身份、可访问范围、所属记录，以及该操作是否需要审批。文章强调写操作场景尤其关键：即使危险工具已被隐藏，只要无权限的请求到达服务端，服务端也应当拒绝执行。作者同时向社区征询实践做法：是在每个 MCP 工具内部做权限校验，还是在 server 前加一层授权网关，或者两者并用；以及如何跨用户、跨租户处理动态权限。截至该报道，这些问题仍处于征求意见阶段，尚无统一结论。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。