通过JWT、网关拦截器及服务端校验，为MCP工具实施用户级RBAC与ABAC。
推荐理由：方案将身份组与JWT声明贯穿网关和服务端，权限粒度细化至单个用户与工具，并保留不可篡改审计记录，为MCP越权风险提供可落地防线。
阅读原文