[Playbook] MCP 的零信任架构

文章给出为 Model Context Protocol 系统实施零信任的工程蓝图，重点包括 On-Behalf-Of OAuth 2.1 与 SPIFFE 工作负载身份。作者指出自主 Agent 从本地开发环境迁移到分布式生产集群时存在安全断层，并列举“审批洗白”和未认证 STDIO 执行等风险。内容偏概念与引用综述，未提供完整实现或实测验证。

AI推荐理由 面向 MCP 生产部署提出零信任工程蓝图，涉及 On-Behalf-Of OAuth 2.1 与 SPIFFE 工作负载身份，并点出“审批洗白”和未认证 STDIO 执行等具体风险，对 Agent 基础设施开发者有参考价值。但正文以概念性描述和引用列表为主，缺少可验证的实现细节与实测结果，来源为 Medium 博客，故质量分受限。