MCP服务器安全，为何不代表背后的会计与ERP账本安全

MCP服务器的安全控制无法弥补上游会计与ERP系统在代理身份记录、权限细分和凭证撤销方面的缺口。作者团队接入的32个系统中，11个使用静态凭证，约四成不提供技术性凭证撤销方式，且均未找到通过API在同一交易中同时记录代理与所代表用户的方法。作者建议为代理设立专用用户，并在集成层实施权限、审批和审计控制，但专用用户可能增加许可成本，也无法解决目标系统缺少权限范围控制的问题。