MCP Events 要求对回调请求进行签名校验：开发者用密钥对原始请求体计算签名，并与请求头中的签名比对，校验失败必须直接拒绝。