MCP 发布 Enterprise-Managed Authorization 扩展，实现零接触 OAuth
MCP 的 Enterprise-Managed Authorization（EMA）扩展现已稳定，组织可通过可信身份提供商集中管理 MCP 服务器授权，终端用户首次登录即可连接所需服务器，无需逐应用 OAuth。
推荐理由：MCP 官方发布企业级授权扩展，读者可了解它如何用 IdP 集中管控 MCP 服务器访问并免去逐应用 OAuth。
#Microsoft
MCP · 官方博客精选AI 评分7878
MCP · 官方博客精选AI 评分6262 MCP 官方博客：工具注解作为风险词汇，能做什么与不能做什么
MCP 官方博客回顾了工具注解的现状：readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示自 2025-03-26 规范修订引入，全部只是 hint，客户端必须默认视为不可信。
推荐理由：MCP 官方梳理工具注解能做什么、不能做什么，并给出评估新注解提案的框架，适合理解智能体工具风险的边界。