采购 MCP server 前必问的 12 个问题：从 token 校验到多实例部署

作者从采购方视角整理了一份基于 2026-07-28 MCP 规范的 vendor 评估清单，覆盖 token 校验、audience 验证、用户取消请求、输入校验、调用限流、conformance 与兼容性测试，以及跨多实例和不同 AI host 使用时的行为。清单提供 12 个可直接向 vendor 提出的问题，并区分规范强制要求与作者建议追问的事项，适用于采购、安全和工程团队。