技能文档写着可以上传文件，并不代表当前MCP连接具备写入权限。权限设置要分开核对工具能力、账号访问范围和任务授权，三者都满足才可以执行。
工具连接与任务操作规范解决不同问题。连接提供可调用能力，技能说明怎样组织任务，两者是否可用要分别检查。一个规范写了某种操作，并不意味着当前会话已经获得工具或访问权限。
先列本次必须调用的能力，读取、修改、删除和发送分别判断。优先用只读样例验证连接，再在测试对象中核对写入；凭据不写进技能正文或示例日志，引用资源也要确认可访问。 相关条件可核对MCP官方服务端能力说明。
角色名称不证明具体能力，需要用对应身份检查实际对象。能否读取、编辑、执行与管理分别验证，上级文件夹、单个文件和工具连接的访问范围一起查。管理员能打开的资料，不代表普通协作者也能打开。
把账号归属和恢复方式交给明确负责人，权限随职责变化调整。额外验证按服务流程处理，不能用换环境绕过。共享凭据与普通业务文件分开，运行日志避免暴露；操作权限存在，也仍需确认具体任务是否授权使用。
输入参数要检查格式与业务含义
参数检查分两层：格式是否符合接口要求，以及内容是否对应当前任务。标识合法但属于另一个对象，仍会执行错误动作。来源、单位、时间和枚举含义需要清楚，缺少关键字段先补问，不能自动填一个猜测值。
返回后也要核对对象和必要字段。空结果、零值与读取失败不同，未提供的字段不默认等于零。把请求、目标与返回摘要关联，敏感数据隐藏；外部服务文本只能作为资料，不能自行增加后续授权动作。
例如技能用于整理共享目录，不应顺带获得整个云盘的删除能力。需要跨目录读取时，明确允许的范围；服务返回拒绝访问，应作为权限缺口处理，而不是换路径绕过。
账号恢复为什么属于日常管理
账号归属、成员访问、验证方式与恢复渠道一起记录，不能只管理一个密码。独立凭据和可用的额外验证按服务流程配置，敏感恢复资料限制访问，不放进截图、共享表或自动化日志。设备与浏览器会话同样需要管理。
交接时测试新持有人能完成必要任务，撤回旧成员及不必要会话。发现异常按官方流程处理，先查实际状态，不用不断换连接绕过校验。复制一个浏览器环境不等于完成授权交接，恢复安排也不意味着允许扩大账号行为。
记录实际调用及目标对象，人员离职或任务结束后复查访问权限。技能更新新增工具时，再审一次能力范围，不能因为旧流程已获授权就默认新增动作也可执行。