说明 VVCMS MCP 与外部 API 的实际权限范围（含主题文件删除能力）、默认关闭的原因、开启后的防护配置与审计能力。
微微CMS（VVCMS）是一款免费、轻量、快速、安全的开箱即用建站系统，安全性与应用性能表现出众，是个人和企业建站程序的理想之选。单文件二进制部署，支持 SQLite / MySQL / PostgreSQL，内置栏目内容、主题模板、SEO 与电商会员能力。
说明 VVCMS MCP 与外部 API 的实际权限范围（含主题文件删除能力）、默认关闭的原因、开启后的防护配置与审计能力。
外部 API 和 MCP 的 Token 怎么管理？泄露了怎么办？
说明 VVCMS 两套凭证（外部 Bearer Token 与后台 VToken）的区别、Token 的来源与轮换方式、泄露后的处置步骤，以及防护建议。