Ask HN：使用 OPA/Rego 来保护 MCP 工具的执行。这有意义吗？