MCP Object-Authz Lab

请引导我在 MCP Object-Authz Lab 中复现一个典型 IDOR/BOLA 场景，说明前置条件、操作步骤、预期现象，以及如何验证是否越权成功。

一套分步骤的实验流程，帮助用户观察和确认对象级越权问题。

请告诉我如何在本地自托管部署 MCP Object-Authz Lab，用于安全培训；列出环境要求、启动步骤，以及初始化多租户测试数据的方法。

本地部署与初始化说明，便于快速启动可复现的教学环境。

基于这个实验工具中的 BOLA/IDOR 问题，请总结常见成因、检测信号和修复建议，并给出适用于多租户系统的授权校验清单。

面向开发与安全人员的漏洞成因分析、修复建议和检查清单。