Un serveur MCP ne doit jamais faire confiance aux requêtes envoyées par l'hôte. La sécurité exige de contrôler strictement chaque accès aux ressources.