CloudBolt专家指出，超20%的MCP访问策略存在缺陷，多数MCP服务器使用个人令牌而非服务账户，导致审计无法追溯代理操作的责任人。代理通过继承角色或借用令牌获得的“涌现式”访问权限，身份提供商并无记录，出事难以追责。CloudBolt将直播演示如何将代理活动关联至身份提供商、限制其访问范围并读取审计记录。