待验证50% 置信观点精确时间
在企业环境中，使用单一服务账号运行 MCP 服务器（所有用户、所有请求共享同一套权限）的做法行不通。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
MCP服务器踩坑复盘：我重新设计内部工具时的8条经验
rss2026/10/19
涉及实体
相关事实
待验证MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限77% 相似待验证该多租户 MCP 服务器采用的设计原则是：模型从不处理访问令牌，也无法选择它代表哪个用户。75% 相似已验证一台MCP Host可以同时连接多个MCP Client，每个Client对接一个Server，实现多个外部能力并行调用74% 相似待验证企业不能放任每个Agent直连各种外部服务，需要一个MCP网关层来统一管理认证、限流、审计和策略执行。74% 相似待验证allowedMcpServers现在仅管控用户自行添加的服务器，托管服务器默认加载，禁用托管服务器需改用deniedMcpServers74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1066831API
curl https://kongchang.com/api/v1/knowledge/claims/1066831MCP
get_claim(id=1066831)