MCP 安全讨论：生产环境如何在协议配置之上做会话级实时授权

Longjupping_Tax_3598 · reddit · 2026-10-08

一位在生产环境运行 AI agent 的开发者发帖指出，市面上关于 MCP 安全的讨论大多止步于服务端配置和 auth scope，他想知道是否有人在协议层之上叠加会话级强制执行——即在任务运行过程中，对 agent 的每个动作实时对照策略评估，而非只在连接建立时检查一次。

这是一个开放的技术讨论帖：作者关心的是静态权限边界抓不住的风险——重试风暴、多个单独合法的动作组合后变得危险、任务运行中权限被变更等场景——以及真正落地这样一套运行时执行层需要哪些工程投入。评论区适合生产环境团队分享实际架构经验。