OpenAI Agents SDK 工程笔记：MCP 工具接入与生产禁区千笔-AIWritePaper · https://www.aiwritepaper.com把 MCP server 接进 Agent，最贵的失败往往不是「连不上」，而是连上了、工具全暴露了、谁都能调：一个文件系统 server 同时带着 read_file 和 delete_file，开发时图省事不做过滤，上线后模型在一次误解里就把删除工具调了出去。官方 MCP 页 开头就写了信任前提：只连可信 server、用最小权限凭据、token 放在 authorization 字段或 header 而不是 U