权限设计

选型问题不是「用 skill 还是 MCP」,而是「谁能保证边界」。核心原则只有一条:身份走带外通道,不进模型上下文。