请问HN：使用OPA/Rego来保护MCP工具的执行，这样做有意义吗？