Jak zabezpieczyć serwer MCP mający dostęp do firmowych systemów?

Sprawdzam wywołującego i token przeznaczony dla tego serwera, a potem prawo do konkretnej operacji i danych. Model nie może zmienić swojej tożsamości przez dopisanie argumentu userId. Przy narzędziach zapisujących dane potrzebne są także ograniczenia i ślad wykonania.

Token to potwierdzenie określonych uprawnień dla określonego odbiorcy. Nie przekazuję go bezmyślnie dalej jako przepustki do innego API. Serwer może potrzebować osobnego tokenu upstream. Dla połączeń HTTP zasady autoryzacji zależą od wersji protokołu, a lokalna komunikacja przez stdio ma inną granicę zaufania. Same HTTPS i poprawny schemat argumentów nie rozwiązują całego dostępu do danych.