第 19 集｜MCP 安全吗？接之前先想清楚的三条：只读、令牌、外部内容

MCP 让 AI 真能动别的系统，所以接之前先把权限想清楚。 本集讲：

• 只读的先接；会改东西的设审批，单个工具还能另设，用不上的直接关掉
• 令牌放环境变量，配置里只写变量名，千万别贴进聊天
• 外部读来的内容只是数据，里面藏的「指令」不能照做
• 读外部内容的任务，别同时给它能往外发、能删改的工具