MCP 真正改变的不是工具数量，而是 AI 开始

MCP 真正改变的不是工具数量，而是 AI 开始有“身份”了。

以前 MCP 让人兴奋的是：AI 能查资料、连数据库。现在它正变成正式的生产系统。

Agent 得有明确身份：以后 AI 可能在云端自己干活。它代表谁？权限哪来的？能不能转给子代理？这些必须得搞清楚。

身份只是底座，不等于安全：光有身份还不够。还得配上最小权限和高风险确认。调用日志和失败回退机制也不能少。

工具不是越多越好：一股脑全塞进去，模型反而容易选错。更靠谱的做法是按需展示。先给读权限，写操作必须人工确认。

开发者可以拿这 7 个问题自查：Agent 是谁授权的？权限是临时的吗？调用能追责吗？

当 AI 真开始替人做事，系统就得能识别、限制并追踪它。