作者实测 340+ 个 MCP 服务器，发现工具暴露数量难以限制

作者在测试 340+ 个 MCP 服务器后，发现单个服务器通常附带十几个无法裁剪的工具，容易引发数据操作风险与上下文污染。Cursor 总共只使用 40 个工具，一个大型服务器就可能占满。作者计划开发开源代理层，按权限放行或拦截工具，并在服务器变更工具描述或安全标签后重新冻结审批，目前尚未开始开发。