LEARN · PRACTICE · REFLECT
知识练习 · 独立作答
原理与解答已折叠。用自己的话解释核心机制、边界和验证方法，再展开对照。
先用自己的话解释
核心原理、解析、问答和迁移案例已收起。准备好后展开，对照内容找出遗漏。
动手验证 按需完成 · 建议 15 分钟
画出模型通过 MCP 查询和修改工单的信任边界。
展开验收要求与检查点
- 协议与业务权限分开
- 写工具有策略控制
- 服务端错误可追踪
重点检查
- 解释主机、客户端、服务器的责任
- 能识别工具注解与强制策略的差异
- 说明 audience 验证和禁止 token passthrough 的原因