AI 安全

从一次 TDS 抓包到只读 MCP：老 ERP 接入 AI 的安全边界