GramClaw 远程 MCP 服务器上线，开发者总结五条实战经验

一位开发者为 GramClaw 搭建支持用户级独立密钥的远程 MCP 服务器后，总结了五条规格文档之外的设计经验。实践包括明确 approvalrequired 的用户操作提示、将工具输出标记为 untrusted、让写操作保持幂等，以及按 read、send、write、campaign 分级授权。作者还在寻求认证方案建议，目前将密钥放在 URL 中，并考虑是否升级到 OAuth。