MCP里怎么给Agent做身份隔离？
CourtAble2094 · reddit · 2026-07-16
作者在问：在 MCP 里，服务器能否识别“具体是哪一个 agent”发起了工具调用，而不只是识别用户或 API key。 他进一步抛出一组真实工程问题：当多个 agent 或子 agent 共用同一账号时，如何区分任务来源、如何限制单个 agent 的权限、是否能单独撤销某个 agent 而不影响其他 agent，以及业界通常是用 OAuth、独立 API key、短期 token 还是 AWS IAM 来解决。帖子本身没有给出结论，更像是在征集真实项目里的身份与权限设计实践。