用于创建高质量 MCP（模型上下文协议）服务器的指南，使 LLM 能够通过精心设计的工具与外部服务交互。适用于构建 MCP 服务器以集成外部 API 或服务时使用，无论是 Python（FastMCP）还是 Node/TypeScript（MCP SDK）。
上线前模拟 API 限流：令牌桶、固定窗口、滑动日志与滑动窗口等策略对比。
检查调用链重试/退避/超时以防重试风暴，计算延迟表与放大，标记危险配置。含 Python 计算器。
在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。
检查 OpenAPI 规范与实现漂移。
