定义 MCP 服务器实现中的一个漏洞，允许 AI 代理超越其授权权限，并调用数据库操作、文件访问或超出其指定范围的工具调用。范围强制是限制代理操作的主要访问控制机制。 影响分析MCP 是连接 AI 代理与企业工具和数据库的主导协议；绕过范围强制允许代理访问未授权的系统或数据，将权限边界变成幻觉。