MCP 工具目录变了，Agent 的权限为什么不能跟着自动变？-北京尧图网络

Agent 能看见一个工具不代表它有权调用。目录刷新把query_order换成了带退款参数的新 Schema如果授权仍只比较工具名原先的只读许可就可能被悄悄扩大。小团队省掉的那次复核会变成执行时没人说得清的权限。先固定审核对象MCP 2026-07-28 规范发布说明是 7 月资料不能当成十月新闻。十月接入时仍应按该版本核对客户端、SDK 与工具契约。工具目录是发现机制业务授权要另有主体、资源、动作和失效条件。官方安全建议也强调作用域收敛和代理授权风险。我的建议是把审核过的 manifest 保存为不可变快照。摘要至少覆盖工具名、描述、输入输出 Schema、风险标记及实际后端绑定序列化规则由团队固定。只对原始 JSON 算哈希会把键顺序变化误判成实质变化反过来只算名称又漏掉参数含义的改变。摘要不替代鉴权也不是协议规定的授权字段。一个本地可运行的拒绝条件下面只验证“授权绑定已审查版本”的不变量不实现 MCP 网络层。演示里的摘要直接使用受控结构序列化实际系统还需处理 Schema 规范化与后端配置。package main import (crypto/sha256; encoding/hex; encoding/json; fmt) type Manifest struct { Name string; ReadOnly bool; Backend string } func digest(m Manifest) string { b,err:json.Marshal(m);if err!nil {panic(err)};h:sha256.Sum256(b);return hex.EncodeToString(h[:]) } func allowed(reviewed string, current Manifest, userCanRead bool) bool { return userCanRead current.ReadOnly revieweddigest(current) } func main(){ m:Manifest{query_order,true,orders-v1};approved:digest(m) if !allowed(approved,m,true){panic(baseline denied)} changed:m;changed.Backendrefunds-v2 if allowed(approved,changed,true)||allowed(approved,m,false){panic(permission expanded)} fmt.Println(reviewed accepted; changed and revoked rejected) }本地 Go 1.26.5 执行go run .覆盖原版本允许、后端绑定变化拒绝、权限撤销拒绝。这个结果只证明分支行为不能证明真实凭证撤销传播速度。缓存可以旧授权不能靠猜目录缓存仍展示旧工具时调用入口应读取当前授权状态账号禁用、租户边界、资源归属、授权版本任一不匹配就拒绝。复核时记录谁批准了哪份差异而不是“今天刷新过目录”。对新增的写操作重新确认业务影响和幂等要求。发布前再做一项真实集成检查同时更新目录并撤销凭证旧客户端不得借缓存继续调用。本文没有连接外部 MCP 服务不声称完成该实验。

MCP 工具目录变了，Agent 的权限为什么不能跟着自动变？

相关推荐

长任务还活着吗：用进展租约区分卡住与依赖变慢

OpenMontage：开源AI视频生成与智能剪辑一体化框架解析

微信小程序全栈项目实战：登录态、手机号授权与生产部署

更多资讯

混合采样算法优化机器人路径规划性能

AI指令合集做长文仿写：六段式骨架、五步校验与降AI率实践

基于YOLOv8的疟疾检测系统开发与优化实践

opencode 深度拆解：终端智能体的双会话内核与事件溯源

大模型量化从入门到选型：原理、方案与硬件真相

NonLocal自注意力机制在计算机视觉中的应用与优化

今日更新

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本周精选

防幻觉智能体架构：电源硬件设计中的大模型编排与工具化实践

OpenGL面试核心考点：渲染管线、矩阵变换与性能排查全解析

全国计算机二级C语言真题PDF高效刷题指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？