Sierra 内部 MCP gateway 的实战复盘：难的不是协议，是授权

Sierra 的 Mihai Parparita 发布内部 MCP gateway 实战笔记：89% 员工已能在一个页面把 agent 接入 45 项服务，但真正卡住上线的是授权而非协议。其核心是多轮分类器推断 Slack、内部文档等无元数据来源的客户归属与敏感度，配合按工具而非按服务器的权限校验和全量审计日志，跨客户访问需带外人工审批。