将 AI 助手连接到您的业务数据是否安全？深入了解 MCP 的权限模型
每次我们谈论 MCP 时——它是什么，它对管理表单的人意味着什么——总会出现同样的问题：这是否意味着我将我的业务数据交给了一家 AI 公司？ 这是一个合理的问题，诚实的答案需要理解一些并不复杂的机制，只要有人为您解释一下。所以让我们来详细说明一下。 连接的实际工作原理，无需术语 当您通过 MCP “连接” AI 助手到一个工具时，您的密码不会被传递。以下是简单的步骤说明： 您点击连接，然后被引导到您要连接的工具的实际登录页面——而不是 AI 助手控制的页面。 您在那里登录，就像您平常一样。 您会看到连接请求的访问或权限，然后您可以批准或拒绝它们。 助手收到一个令牌，而不是您的密码。令牌就像一张客人钥匙卡：它打开您批准的特定门，可以随时切断，并且不会告诉任何人您的实际钥匙是什么样的。 这种模式称为 OAuth，它是您点击过无数次的 “使用 Google 登录” 按钮背后的机制。MCP 并没有发明它——它借用了一个已经在互联网上经过二十年考验的系统。
阅读更多