# baoyu-workbench-mcp-pipeline — auth permission

### 2c. MCP token 复制陷阱

从 grep/search_files 输出里抄长 token 会被**行号前缀/折行**污染（`m-abfb29e8-...-434f` 与 `8d0bb592f8cd` 分两行，抄漏中间 `9944-` 段）→ 调用返回 `{"error":"unauthorized"}`。
**唯一权威来源**：`~/.hermes/config.yaml` 的 `mcp_servers.feishu-project.headers.X-Mcp-Token`。排查 unauthorized 先 diff token，别先怀疑 token 过期。


### 3. 字段权限

部分字段无权限（报错 `no permission`），需逐个排除：
- `field_ec1e8b`（行业）
- `field_e769ee`（国家）