Databricks 工程师实践：把 MCP 当企业受治理数据层，权限审计不旁落
wesleydias84 · reddit · 2026-10-10
Databricks 工程师（披露身份）分享了一个比「给 agent 挂工具」更有价值的企业视角：把 MCP 用作受治理的数据层，让 Claude/Codex/Cursor 读真实业务数据的同时保住权限与审计。
他通过受治理网关 + MCP server 实测出的四个关键设计：
- 数据 MCP fail-closed：没有合法身份干脆不启动
- 读取范围严格限定在调用者的 catalog 权限内——agent 看到的就是用户本人能看的
- 每次模型调用和工具调用都可归因到具体用户
- 任何写操作都要走审批/沙箱
文末提出开放问题：在 MCP 层做认证与按用户隔离时，是传递调用者身份，还是以服务主体运行 server？附完整技术文章链接。
「编程与Agent」频道最新
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23
- 用同一个 Notion 工作区让多个 Agent 互相沟通分工，实测有效 — nbaschez · 2026-10-23