#tool-safety

Rivumi 的 Native MCP：transport、authorization 與 approval 邊界

Rivumi 只有在明確 allowlist 後才載入專案 MCP server，將 stdio 或 Streamable HTTP 能力投影到既有 ToolExecutor，再沿用 hook、approval、timeout 與 cleanup 邊界。