MCPort · MCP 工具网关

六个业务 MCP 工具，外加一层统一的鉴权、限流、审计和越权拦截。

工具层#

只读四个：查订单、查库存、订单详情、知识检索；写入两个：改订单状态、锁库存。写入按订单加 SKU 幂等，重复调用不会重复扣。工具直接读写 MySQL，不是返回假数据。

鉴权、权限校验、限流、审计、越权防护都收在 AOP 切面里，工具实现里不出现治理代码。API Key 存 MySQL，Redis 做缓存和限流计数。拦截结果走 Micrometer，Prometheus 端点直接能抓。

自己写了一个 Java Client，走 Streamable HTTP，覆盖握手、工具列表、六个工具调用，以及 401、403、越权和 429 四种拦截，16 项检查跑完。