MCP & Skills

应用 MCP 的权限边界：从登录用户到数据库行隔离

用原创双租户工单与 Python、SQLite 离线谓词模型，复现身份参数伪造、跨租户写入、OR 策略、管理员与缓存泄漏；明确真实 Supabase OAuth 与 PostgreSQL RLS 的复验边界。

写第一个 MCP Server

用虚构库存练习 MCP 服务端开发：可运行的标准库业务核心与 24 项离线测试，另提供固定 Python SDK 2.3.0 的 stdio 适配和分层验收步骤；SDK 与真实宿主尚未运行。

MCP 表单回传之后：处理 accept、decline、cancel 与缺字段

固定 MCP Python SDK 1.29.0 的 form elicitation 教程，含完整服务端、客户端、独立预期与三张原创 SVG。

MCP Events 接入实战

厘清宿主支持与平台 callback，逐步设计 discovery、Schema、订阅身份、Standard Webhooks 验签、SQLite 去重、续订与 cursor 恢复。附 7 张图和无需联网的 Python 实验。

同一个 MCP 只读工具，如何同时服务两代 HTTP 协议

用 SDK 2.3.1 的同一个只读库存工具验证现代与旧版 HTTP 协议、auto 回退、元数据冲突和 strict 拒绝。包含完整源码、锁文件、5 项测试、21 次交换记录和独立审计。

逐页读完 MCP 工具目录：真实 stdio 分页、游标与失败边界

固定 MCP Python SDK 1.29.0 与 2025-11-25 协商版本，写逐页枚举工具的客户端，含17项测试、四个完整运行文件和三张原创图。

把项目资料做成 MCP Resources，再生成一份可回查的审阅 Prompt

固定 MCP Python SDK 1.29.0 的本地 Resources 与 Prompts 实验，含完整源码、URI 归一化反例、46 项实测和三张原创图。

给 MCP 做真实 stdio 契约回归

Codex Skills

SKILL.md 结构与跨代理复用。

MCP Config Builder

生成 mcp.json

Skill Scaffold

生成 SKILL.md