公司接入 MCP 服务器后，审计日志里 40 张变更单全算在服务账号头上
MityFourDoor · reddit · 2026-10-04
作者团队把内部 MCP 服务器接入产品数据系统，员工可直接在聊天线程里搜零件、从 STEP 文件构建装配体、起草变更单，无需打开应用，起草时间从 10 分钟缩到 1 分钟。
问题出在审计日志：连接器以单一服务用户身份认证，所有草稿和编辑都归属该账号——三周内「同一个人」提交了 40 张变更单，质量负责人追问审计时如何解释。
团队的解法：把请求用户作为字段传递，服务账号仅作传输通道。但隐患是没有强制机制——任何直接调用工具的人都能绕过整套归属方案。作者询问其他团队如何处理共享连接器的操作归属问题。
这是一个企业落地 MCP 时的真实审计与责任归属案例，值得工程团队借鉴。
「编程与Agent」频道最新
- Antigravity 全量上线 Claude Opus 5.5,并预告 Gemini 4 Argon — firstadopter · 2026-10-04
- AI 编程模型混搭游戏成新风潮:真 Elden Ring 乱入 Super Mario 64 — mark_k · 2026-10-04
- OpenAI 上线 MCP Events，Agent 告别定时任务迎来事件驱动 — nbaschez · 2026-10-04
- 实测对比:Codex 远程体验碾压 Claude Code 与 Cursor — Angaisb_ · 2026-10-04
- Mediabunny 变帧率视频播放修复方案获开发者口碑推荐 — Vjeux · 2026-10-04
- PrAIvy：把本地 Ollama 组成 P2P 网络互相共享算力 — Matty_za33 · 2026-10-04