MCP 面试高频考点:本地 MCP Server 改造成远程服务,安全与 Tools 设计怎么落地这是一场面向中高级后端/AI 应用工程师的技术面试,重点考察候选人是否真正理解 MCP(Model Context Protocol)的客户端—服务端模型、传输方式选择、Tools 设计边界,以及把本地服务暴露到远程时必须补上的认证授权、输入校验、提示注入防护和可观测性能力。题目从一个常见需求切入:团队已经用 Python MCP SDK 写好了若干本地 Tools,现在希望让多个 Host 通过网络访问,而不是每个用户都在本机启动子进程。