生产环境 MCP 安全：超越网关的四层纵深防御

作者提出生产环境 MCP 安全应分为四个控制层：安全的工具执行、隔离的管理平面、受限的出站信任边界与基于 Manifest 固定的语义完整性，各层在最早可信点强制执行而非只靠网关。