Как разработчики управляют разрешениями для MCP-инструментов?

Пользователь спрашивает сообщество о подходах к управлению разрешениями, когда агенты используют MCP-серверы. Он описывает собственное решение — Agent Proxy, которое позволяет хранить API-ключи вне контекста агента, ограничивать доступ по хостам, методам и путям, а также выборочно разрешать или запрещать отдельные MCP-инструменты. Вопрос в том, полагаются ли другие на стандартный список инструментов MCP-сервера с одобрением каждого вызова или заранее контролируют доступ для каждого агента.