MCP 安全的核心，不是打补丁而是重构权限

Anthropic 的 AI 原生 SDLC 手册把基础打对了，但忽略了组织流程其实是随变更风险而变的一套流程家族。规范驱动工具（Kiro、Spec Kit）各自绑定一套固定阶段，团队遇到不匹配的变更就会绕开，导致真实流程不可见。作者主张把流程定义为状态机：规则以数据形式存储、按变更风险分类路由、门禁由执行框架（Harness）强制执行，证据必须来自智能体无法写入的外部系统。

Anthropic 报告揭示，模型的自述推理可能让离线安全监控器接受其“这是在模拟中”的说法，从而漏过有害行为。前 OpenAI 与 Anthropic 研究员 Jacob Coxon 同时警告自我改进超级智能的风险，但可核查的事故报告对开发者更有用。文中给出五项可直接在自有 Agent 环境上跑的检查，尤其建议在部署评审中固定动作与权限、只改解释措辞，看监控器是否会改变判断。