采购 MCP server 前必问的 12 个问题：token 校验到多实例部署
pournasserian · reddit · 2026-10-24
作者从采购方视角整理了一份基于 2026-07-28 MCP 规范的 vendor 评估清单，指出 demo 通常是容易的部分，真正该问的是：
- token 是否正确校验，包括目标受众（audience）验证
- 用户取消请求时会发生什么
- 输入是否校验、调用是否限流
- vendor 能否提供真实的 conformance 与兼容性测试结果
- 跨多实例部署、被不同 AI host 使用时的行为
清单最后给出 12 个可直接抛给 vendor 的问题，供采购、安全与工程团队使用，并刻意区分了规范强制要求与作者建议追问的事项。
「编程与Agent」频道最新
- 开发者用手机装 T3 Code 随时远程指挥 AI 写 3D 模块 — gnukeith · 2026-10-24
- 本地 Agent 慢的真相:自建 harness 每次调用悄悄打碎 KV 缓存,43% 时间被浪费 — Stunning-Sherbet1853 · 2026-10-24
- llama.cpp 分支实现推理时消融，低显存即可跑消融模型 — AccountAntique9327 · 2026-10-24
- 开发者三年打造 AI 地下城主 RPG：引擎模拟优先、AI 只负责叙事 — tschilpi · 2026-10-24
- Cap 悬赏优化 PR:452 个合并、18 人共获 1275 美元赞助 — JosephJacks_ · 2026-10-24
- Trail of Bits 开源 Claude Code 技能，扫描隐藏 Brotli 漏洞副本 — banteg · 2026-10-24