MCP 发布授权规范 1.1：企业级安全 Agent 部署成为可能

MCP 工作组正式发布 Authorization Spec 1.1，引入 OAuth 2.0 集成、细粒度权限控制（per-tool scopes）、审计日志和 Token 撤销机制。这一更新解决了企业在部署 Agent 时最担心的「AI 权限失控」问题：现在管理员可以精确控制每个 Agent 能调用哪些工具、访问哪些数据，并留有完整操作记录。Salesforce、Atlassian、GitHub 已宣布其 MCP Server 升级到新规范，企业级 Agent 采购潮被分析师预测将在 2025 年 Q3 爆发。