WorkOS 谈 MCP 授权：如何在 OAuth 之外管控工具调用

WorkOS 发布指南，说明 MCP 服务器仅校验 OAuth scope 无法阻止敏感数据外发，需在工具执行前对请求内容做策略校验。其 Airlock 提供该授权层，在放行、拒绝或转人工审批前评估声明的意图与策略，并禁止 token passthrough，要求凭据留在服务端。Airlock 现已开放 early access 申请。