K18 MCP标准化连接，不自动授予业务权限

类型：协议与安全 · 关联章节：M02 · 阅读方式：先做下面的推演，再看参考讨论。

原文在说什么

MCP规范定义客户端/服务器交互及相关能力；安全文档讨论授权和连接中的风险。课程固定引用2025-11-25版本以便追踪。

工具被发现、参数通过验证、连接已认证、用户有权操作某个订单，是四个不同断言。任何一个都不能代替其余三个。

用户能连接商店MCP服务器，是否意味着可以查询所有订单？写出请求经过的授权步骤。

先校验连接身份与token受众，再在工具处理器按当前主体做对象级授权，并验证副作用所需批准。不得信任模型自行声称的租户。

新版协议可能调整字段和传输方式；网站展示应注明参考版本而不是声称永久最新。

本卡是原创中文概括与教学延伸，不是全文翻译，也不表示原作者认可本课程。不要把原文中的结果替换成本项目实测结果。