Spring AI + MCP 实战：如何用参数校验、权限校验与人工确认提升 Agent 工具调用可靠性

文章结合 Spring AI 与 MCP，介绍如何通过参数校验、权限校验、人工确认和审计机制构建更可靠的 Agent 工具调用链路。作者提出模型生成的参数只能视为请求建议，安全边界应放在 MCP Server 或业务服务端，并按风险等级区分自动执行与人工确认。文中给出订单查询、退款、删除用户等场景的代码示例，以及最小权限、幂等和审计等实践建议。