本文结合一个企业简历筛选只读 MCP 的落地过程，系统讲解远程 MCP 的客户端配置、FastMCP 工具清单设计、自然语言路由、OAuth 登录、权限隔离、Token 生命周期与测试方法，并总结从技术 Demo 走向业务可用时最容易踩到的坑。

记录 WorkBuddy 通过 OAuth 2.1 Authorization Code + PKCE 连接远程 FastMCP 的完整排障过程，涵盖 discovery、动态客户端注册、Deep Link/loopback 回调、重复提交幂等、Token 交换及逐用户权限隔离，并给出日志判断与生产上线检查清单。