# MCP Security

外部 MCP Server 默认视为不可信边界。

必须：

- 显式授权
- 限制工具
- 限制资源
- 校验输入
- 记录调用
- 限制网络和文件权限