Okta 用 MCP 身份范围控制降低 AI 智能体 token 成本

Okta 提出基于身份范围的 MCP 工具列表过滤方案，在工具定义进入模型提示词前就按智能体身份和关联用户的权限裁剪工具集。其内部建模显示，部分权限场景下可见工具数量减少超过 90%，工具 schema 成本也大致同比例下降，但 Okta 未给出绝对 token 或金额数字，也未披露实际客户部署。该机制在提示词组装和工具调用执行两个环节做范围校验，将最小权限落到单个工具级别。