MCP 工具权限怎么管？Agent Proxy 按主机与方法预授权
radim11 · reddit · 2026-09-07
Reddit 上讨论 agent 使用 MCP 服务器时的权限控制问题。作者团队做了一个 Agent Proxy：
- API key 保留在 agent 上下文之外
- 限制 agent 可访问的主机、方法和路径
- 按 MCP 工具粒度允许/拒绝，只把选中的工具暴露给 agent
- 同一套策略可用于 Codex 等 agent
- 保留代理请求的审计日志
例如 agent 连接 Linear 时，策略可以只开放部分工具而非全量暴露。作者提问：大家是靠运行时逐次审批工具调用，还是事先控制每个 agent 能见到哪些工具？
「编程与Agent」频道最新
- 用 $28 算力让模型给自己造 copilot：他的新模型个人基准 — bucolucas · 2026-10-27
- 创始人和 Claude 4 天产 46 条 App 视频，省下 1.15 万美元 — PrajwalTomar_ · 2026-10-27
- Agent 中途改计划该被允许吗：真实系统介入时的边界之辩 — wistfulcracker84 · 2026-10-27
- HeyGen 联手 Canva:幻灯片讲者备注自动变数字人讲解视频 — HeyGen · 2026-10-27
- 隐私场景实测：本地 Qwen 3.8 FN 不输云端前沿模型还更快 — dr_lm · 2026-10-27
- Cloudflare Computer 支持 agent 中断恢复，可跳过已完成的非幂等请求 — irvinebroque · 2026-10-27