最后更新: 2026-05-11

MCP Tool Gateway

向多个 Agent client 暴露窄且受治理工具面的协议网关。

什么时候使用

多个 client 需要同一能力。
工具 ownership 和 Agent 应用 ownership 分离。
鉴权、审计和限流应该放在工具边界。

什么时候避免

一个应用拥有完整栈。
工具没有人工批准就不安全。

实现注意点

从只读工具开始。
保持 schema 窄且类型明确。
记录 actor、tenant 和 tool arguments。