安全性:MCP 可流式传输的 HTTP 客户端会跟随服务器重定向到内部主机(SSRF + 认证请求转发)