AI Agent 工具调用不再“不设防”：Dante C

前阵子 MCP 规范大改版，直接把双向有状态协议切成了无状态的。现在每个请求都自带版本和身份，不用再管握手流程了。

更关键的是授权加固。新版全面对齐了生产级 OAuth 2.0，还引入了防混用攻击的验证机制。不过社区现有的安全扩展方案还没跟上，不仅没官方认可，老版本甚至漏掉了强制要求的防护。

所以这次 Dante Cloud v4.1.1.1 直接基于 Spring Authorization Server 重构了认证核心。我们补齐了新规范要求的所有元数据支持，比如用 HTTPS URL 当 client_id，还加上了增量授权机制。

最实用的是，MCP 工具现在能和普通接口共享同一套动态权限体系了。不用改代码，直接在管理界面上就能动态调整权限，彻底告别硬编码。