从MCP服务器动态发现工具的代价是：工具的参数校验和权限检查必须在运行时完成，因为事先不知道会拿到什么工具。