mcp-gateway-worker

请帮我设计一个基于 Cloudflare Worker 的 MCP 网关方案，把 3 个不同域名下的工具服务聚合到同一个 JSON-RPC 和 REST 入口，并说明路由、鉴权、作用域校验和错误处理策略。

输出一个网关架构方案，说明如何聚合多域工具并统一暴露访问接口。

我需要在 MCP 网关中为工具调用增加安全护栏，请列出适合的鉴权方式、权限作用域设计、请求限流和敏感操作拦截规则，并给出配置建议。

输出一套 MCP 网关安全控制清单，覆盖鉴权、权限、限流与风险拦截。

我的 MCP 网关调用下游域工具时经常出现超时和权限错误，请帮我制定排查步骤，覆盖请求转发、身份验证、作用域匹配、日志记录和重试策略。

输出一份系统化排障流程，帮助定位网关转发与权限配置问题。