MCP 面试高频考点：如何给 MCP Server 落地日志、指标、追踪与最小权限审计面试官：我们先从一个很常见的工程问题聊起。假设你负责维护一个对外提供 Tools、Resources、Prompts 的 MCP Server，既有本机通过 stdio 启动的场景，也有远程通过 Streamable HTTP 部署的场景。现在线上排障困难：调用失败时不知道是参数问题、权限问题还是下游超时；运维也看不到调用量、错误率和耗时分布；出现越权或误操作后，没法快速定位是谁在什么时间调用了哪个 Tool、影响了哪些资源。你会怎么设计这套可观测与安全审计方案？