面向 SAP 和 Workday 的生产级 MCP 架构难题
Emergency_Island_703 · reddit · 2026-07-28
作者在做一个面向 HR 系统（如 SAP、Workday）的 MCP 服务，想把这些系统的 API 暴露给 Claude / Copilot 之类的客户端，但卡在生产级架构设计上。
他主要在问两件事：
- 鉴权怎么做：底层 API 本身是 OAuth 时，MCP 层该如何管理用户身份与授权。
- 如何扩缩容并保证隔离：请求可能被分配到不同 Pod，怎样确保用户只拿到自己的 HR 数据，而不是别人的数据。
他提到 Jira 的 MCP 方案相对简单：用用户 token 加配置里的密钥即可，但 HR 场景更复杂，想参考真实上线过的架构和踩坑经验。
「编程与Agent」频道最新
- Agent Arcade：让AI写代码时你玩复古游戏的开源桌面工具 — DanWahlin · 2026-07-28
- Vercel 为 eve agent 栈加入 Slack 事件钩子和会话控制 — cramforce · 2026-07-28
- 现代远程 MCP 已支持一键安装、OAuth 和内嵌 UI — haltakov · 2026-07-28
- 36GB 显存本地跑编码 Agent，Qwen 和 Llama 怎么选 — hovikyan · 2026-07-28
- Agent 已能处理反馈，还能给自己做 onboarding 界面 — jasonkneen · 2026-07-28
- Cube MCP Server 用聊天界面做实时分析和 SQL 查询 — modelcontextprotocol · 2026-07-28