MCP 工具的最小权限沙箱：长期 API Key 才是最大的洞
MCP 让 Agent 能连数据库和文件系统，但多数 server 握着长期 API key。一次提示注入就能把仓库带走。本文给一套可落地的旁路代理方案，附成本和红队意见。
把 AI 小酒馆需求墙上的真问题、真方案写成能读的东西。每篇都标了成本和反面意见——没有反面意见的方案不值钱。
MCP 让 Agent 能连数据库和文件系统，但多数 server 握着长期 API key。一次提示注入就能把仓库带走。本文给一套可落地的旁路代理方案，附成本和红队意见。
多 Agent 能提升质量，但 token 消耗约为单 Agent 的 15 倍，错误会被放大约 17 倍。本文给一套可执行的预算与降级规则。
榜单测的是题目，不是能力。企业真正要问的是「这个 Agent 在我自己的流程里能不能把一件事做完」。本文给一套可复现的评测口径。