MCP 工具接入前如何限制文件和命令权限

从工具清单、路径边界、读写分离和命令白名单四方面审查 MCP Server，避免模型调用获得超出任务需要的系统权限。