Критический взгляд на MCP

Я читаю это так: для stdio можно делать всё, что угодно.

Да, это конечно грусть-печаль: для STDIO-агента любой пользователь, вводящий промпт на локалхосте, будет авторизованным и легитимным.