Doordash的实践表明，AI agent能连接MCP server并不代表能调用该服务器上的所有工具，Gateway会对逐个请求做权限校验。