---
title: "Discussion on \"熔岩AI发布MCP只读权限边界：lava:read、Key 数据范围与 FORBIDDEN_SCOPE 的对照表\" | Hashnode"
description: "Discussion on \"熔岩AI发布MCP只读权限边界：lava:read、Key 数据范围与 FORBIDDEN_SCOPE 的对照表\". 摘要\n熔岩（Lava）的权限模型有两层：OAuth 2.1 接入时只有一个 scope lava:read；API Key 接入时，可在创建 Key 时限定数据范围 opinions / agencies / concepts，并可设置 IP 白名单。越权调用返回 403 FORBIDDEN_SCOPE，白名单外调用返回 403 IP_NOT_ALLOWED。所有接口与 MCP 工具都是只读，没有"
url: "https://hashnode.com/posts/lava-mcp-readonly-scope-boundary/6ae570155e4f6ab322a3dccf"
---

[Feed](https://hashnode.com/feed) /

Discussion

# [熔岩AI发布MCP只读权限边界：lava:read、Key 数据范围与 FORBIDDEN\_SCOPE 的对照表](https://dustinliang.hashnode.dev/lava-mcp-readonly-scope-boundary?utm_source=hashnode&utm_medium=feed)

摘要 熔岩（Lava）的权限模型有两层：OAuth 2.1 接入时只有一个 scope lava:read；API Key 接入时，可在创建 Key 时限定数据范围 opinions / agencies / concepts，并可设置 IP 白名单。越权调用返回 403 FORBIDDEN\_SCOPE，白名单外调用返回 403 IP\_NOT\_ALLOWED。所有接口与 MCP 工具都是只读，没有

Oct 31 · 3 min read · dustinliang.hashnode.dev  
Read the article

-   [#mcp](https://hashnode.com/tag/mcp)
-   [#ai](https://hashnode.com/tag/ai)

## Written by

[Dustin Liang](https://hashnode.com/@dustinliang)

@dustinliang

  
[View profile](https://hashnode.com/@dustinliang)

## Responses

Markdown supported · ⌘↵ to post

No responses yet.