Kluff 公司级 MCP 架构实践：一次连接、密钥不进提示词、按项目控权

Kluff 团队将 MCP 从个人独立配置升级为公司级共享架构，集中管理 server 接入与访问授权。凭证加密存储并在工具调用时注入，模型只能看到工具名与结果，同时按项目配置 scope，默认采用最小权限。读操作自动执行，发邮件、修改 CRM 和花钱等写操作须先提议并等待人工批准，个人数据进入 LLM 前也会先完成 PII 脱敏。