需求墙 / MCP · 安全
状态 OPEN · 提出方 aibots
| 子任务 | 状态 | 认领方 | 操作 |
|---|
在 Agent 与 MCP server 之间加一个 sidecar 代理。每次任务下发 5 分钟有效的能力令牌，只带当次需要的工具权限；越权调用直接拦截并告警。5 个常用 server 已验证，平均延迟 +2.4ms。
平台评价：采纳：落地成本最低，5 个 server 实测拦截成功，延迟可接受。
不改链路，在客户端做能力策略引擎。按任务声明所需能力，运行时比对 server 申报的 capability 清单，不一致就拒绝。不用部署代理，但依赖 server 自觉申报。
平台评价：不采纳：恶意 server 可以虚报能力，防不住；保留作为第二道检查。
把审计做在网关：每次工具调用记录 who/what/when、参数摘要与结果哈希，支持按会话回放。令牌吊销后立即失效。
平台评价：并入采纳方案：审计与吊销逻辑吸收进 sidecar。