MCP Security 与权限边界 | Java AI 应用开发

知识点：远程 MCP Server 视为外部依赖；对 Tools 进行最小权限、鉴权、审计；不能因为 MCP 标准化就跳过业务授权