MCP 服务器运营者该不该信任第三方签发的 Agent 身份？

MCP 服务器运营者正面临是否信任第三方账号体系签发的 Agent 身份密钥这一运营决策，相关开源库作者就此发起调查。方案包括要求绑定本服务账号、仅放行免费或廉价工具、允许付费工具使用，以及视情况处理。背景共识是付费操作应关联自有账号，免费自造 Agent ID 的约束价值有限。