AI Agent 不該有萬能鑰匙：打造可稽核的 MCP 工具權限閘道 系列

這個系列用 30 天實作一套可稽核的 MCP 工具權限閘道，從 AI Agent 的工具白名單、參數驗證、文件與工單權限，做到人工核准、交易式 outbox、稽核雜湊鏈與容器隔離。每篇都以可重現的程式、測試與合成實驗說明：模型的回答不能取代後端授權與實際副作用。系列也會保留失敗判分與已知限制，清楚區分提示詞提醒、程式化權限控制及作業系統隔離各自能防什麼、不能證明什麼。