Umgeht Celoxis MCP die Projektberechtigungen?

Nein. Celoxis MCP verwendet immer die Berechtigungen, die dem Benutzer zugeordnet sind, dem das Zugriffstoken gehört.