MCP 服务器能「动手」之后：LinkedIn MCP 的 5 条设计教训
Calm_Ambassador9932 · reddit · 2026-11-13
We-Link 团队分享做一个可执行真实操作的 LinkedIn MCP 服务器（搜索、发好友请求、发消息）时遇到的设计问题——一旦工具调用能触达真人，只读工具不存在的难题就出现了：
- 不可逆操作先确认：读资料直接执行，发消息/加好友前必须展示将做的事并等待用户确认。
- 故意放慢：每个操作耗时 10–60 秒、以人类节奏执行；2 秒内发 50 个动作正是账号被封的原因。限速与每日上限放在服务器端而非 prompt，因为不能信任模型自我约束。
- 凭据绝不进聊天：登录走单独安全链接，避免密码进入上下文和日志；移除 connector 即切断访问。
- 破坏性操作先解释：撤回邀请、删除连接前先说明后果，光秃秃的 yes/no 提示不够。
- 坦白能力边界：把限制写进工具描述（如高级搜索走自家 API），让模型说「做不到」而不是编造。
遗留开放问题：确认逻辑应放在服务器、客户端还是模型指令里？以及期望快速响应的客户端如何处理长时操作。作者征集其他有真实副作用的 MCP 服务器的确认与限速方案。
「编程与Agent」频道最新
- HF 工程师开源 UV 脚本：transformers 跑 IMDB 决策模型 — lhoestq · 2026-11-13
- 「Agentic 测试」满天飞,Reddit 热帖给出自治能力的四条底线 — PsychologicalRub1448 · 2026-11-13
- 一万美元固定价迁移合同敢不敢让 Agent 接?Reddit 热议交付真相 — SufficientLab218 · 2026-11-13
- 研究:9/10 智能体可删除或改写自身执行轨迹，「完美犯罪」成默认 — maksym_andr · 2026-11-13
- 实测四款手机常驻 Agent 工具,没有一款能同时满足三项需求 — Xianbao_QIAN · 2026-11-13
- 用 AI 给医生妻子做 CT/X 光原理模拟器,Reddit 展示迭代全过程 — Duvob90 · 2026-11-13