如何构建基于RAG、记忆、API和MCP的带鉴权审计应用实践?