本文档由 g2rain-mcp-registry 的 docs/security/security-boundaries.md 自动同步生成。

# 安全边界

外部调用经 Gateway 与可信身份链路进入；MCP 请求上下文和下游转发头必须来自可信来源。工具的参数、返回值和 schema 可能包含业务敏感内容，日志、进度通知和错误响应需最小化披露。

下游 URL、凭据、Token 和内部服务信息仅通过受控配置提供。写工具需明确授权、幂等、确认与审计；不得以“内网服务”替代访问控制。