AI 能查你数据库了，钥匙给不给？给 AI 装上手脚却不敢给钥匙：MCP 托管平台把权限关进代理笼子

TwinMCP 发文拆解自家安全设计：权限由代理层强制执行、隐藏工具直接从列表里抹掉，但也承认提示注入这关谁都还没过。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

厂商自述的安全设计，尚未经第三方审计，其自承无 SOC 2 / ISO 27001 认证

原文：Giving AI agents hands without handing over the keys: how we think about safety at TwinMCP