DigestOps
MCP 与工具授权:读写权限和外发边界 · DigestOps