← 研究列表
2026.06.11 · 工程
MCP 接上太公之后:工具列表可见,不等于赞助功能可用
把活动查询和配置变更暴露给 AI 助手能省点击,但权限必须落在服务端。
空 Token 直接失败,不要静默降级;
403 要带 feature/reason,避免模型疯狂重试;
工具目录可以展示赞助能力,执行必须 FeatureGuard。
MCP 是运维面,不是授权面。授权永远在太公服务端。
夜船 Yofune Labs ·
admin@taiphish.icu