这篇 Hacker News 讨论强调了围绕模型上下文协议 (MCP) 生态系统日益增长的安全担忧。 原文分享了一篇关于 MCP 安全性的深度技术分析，促使一位用户分享了他使用 FastMCP 构建自定义“MCP 代理”的经验。该解决方案支持 Entra OAuth 身份验证以及基于 CEL 的细粒度基于角色的访问控制 (RBAC)，为管理上游 MCP 服务器提供了一个安全且私密的层级。 文章作者指出，目前的生态系统正趋向于三种模式：利用中心化可信源、针对特定内部需求开发自定义私有 MCP，或建立专门的治理层。与会者警告称，若缺乏这些保障措施，当前的 MCP 状态（即允许任意服务器获得广泛权限）代表着巨大的安全风险，且已有针对 MCP 的攻击报告出现。