Secure Proxy Layer

MCP Server 内部隔离 AI 与后端服务的中间组件，负责校验调用方身份、注入或透传租户与用户上下文，使 AI 无法直接持有底层服务的凭证，从而将 AI 不可信纳入架构假设。