【一个人的SOC】(13) AI Agent 与 MCP——让 Claude 直接操作你的 SOC

把 SOC 装进 Claude 的工具箱：60 个手写 MCP tools（含 23 个本体驱动的数字员工工具）、sk-key 服务端免密签发 JWT 的 Agent 治理（Agent 永不持有账密）、B→C 路线决策（自动生成 tool 的攻击面砍掉 70%）。'给 Agent 最小职权，而不是最大能力'——附 SSE 中间件/async 线程/Key 撤销四个真实踩坑。