MCP 工具调用要故意批准

连上不等于空白支票。点允许前先看工具名和参数。

多数客户端会在首次写入或每次调用时询问。这就是审查。不要养成一律允许的手感。

只读的 list 或 get 通常可以放行本会话。delete、send、deploy、pay 和 shell 要再看路径或载荷。

工具列表太长就卸掉这小时用不到的服务器。看不见就无法审。

对照 MCP 安全入门和什么时候不要装 MCP。目录条目不是对这些工具的审计。