MCP注册表简化了LLM工具的发现，但仅有发现不足。工具需安全地代表用户行动，WorkOS Connect提供合规的OAuth 2.1流程，处理PKCE、范围、用户同意和安全令牌发行。

JP Contents Hub提供的实践内容存在问题，如AWS Batch Workshop无法使用和操作步骤过时。在使用AWS Amplify构建网站时，遇到安全令牌无效和环境差异等问题。尽管经历挫折，最终完成实践，但需要更新Gen2和Cloud9相关内容。

Fly.io 介绍了其安全令牌系统，特别是 Macaroon 令牌的实现。Macaroon 令牌允许用户自定义权限，增强安全性。系统通过 tkdb 管理令牌数据，确保高效和安全。尽管用户未充分利用其功能，但内部应用效果显著，提供良好的可追溯性和审计能力。整体而言，Macaroon 令牌在 Fly.io 的基础设施中发挥了重要作用。

Fly.io 实现了一种新的安全令牌系统“Macaroons”，允许用户编辑权限并支持细粒度访问控制。通过“洞察”机制，Macaroons 限制权限，确保安全性和灵活性。用户可以添加限制条件，增强安全性，并支持第三方验证，提升 API 的安全性和可用性。