MCP OAuth Test

请模拟两个不同租户的 MCP 工具访问请求，验证 OAuth 2.1 授权后每个租户只能调用自己的工具，并列出权限差异与潜在风险。

一份租户隔离验证结果，说明各租户可访问的工具、越权风险与改进建议。

请检查这个 MCP 服务的 OAuth 2.1 授权流程是否完整，覆盖登录、授权、令牌获取、刷新与失效场景，并指出可能的安全问题。

一份 OAuth 流程检查清单，包含流程覆盖情况、异常场景和安全缺陷说明。

请基于多租户 MCP 服务的审计日志需求，列出应记录的关键字段、异常访问事件和合规审查要点。

一份审计日志建议方案，包含字段清单、告警事件类型和审查标准。