公司级 MCP 架构实践:连接一次、密钥不进 prompt、按项目控权
Kluff_AI · reddit · 2026-10-29
Kluff 团队分享他们把 MCP 从「每人各自配置」升级为公司级共享架构的做法,解决团队场景下所有 agent 都要访问 CRM、工单、数据工具的凭证管理难题:
- 组织级一次连接:管理员统一接入 server/集成,团队成员申请访问,免去 N 份重复 OAuth token。
- 密钥不进 prompt:凭证加密存储、在工具调用时注入,模型只见工具名与结果,轮换凭证也不破坏配置。
- 按项目而非按用户设 scope:财务项目只见 Xero/Stripe,客服项目只见 Zendesk,默认最小权限。
- 「先询问」vs「自动执行」:读操作自动执行,任何写操作(发邮件、改 CRM、花钱)都先提议并等人工批准——这是让非技术团队信任 agent 的最大解锁点。
- PII 脱敏前置:个人数据在进入 LLM 前从工具结果中剥离。
文末列出了仍在探索中的开放问题,作者表示欢迎深入讨论。
「编程与Agent」频道最新
- 用 Claude 把旧小米手机改造成纯离线 MP3 播放器 — PeanutGrinderZ_2091 · 2026-10-29
- 10 个开源仓库给编码 Agent 画代码地图:知识图谱+语义搜索 — victor_explore · 2026-10-29
- Snaptrude 发布建筑设计 Agent:可从地块做到施工级 LOD 400 模型 — EXM7777 · 2026-10-29
- DecisionRAG 用决策模型替代检索器，超越 8B reranker 13.8 个点 — omarsar0 · 2026-10-29
- 博主实测 Claude 驱动 Remotion:5 分钟把图表 Logo 变动画视频 — TawohAwa · 2026-10-29
- Meta Muse 生态上线 1Password for Agents，AI 智能体有了专属密码管理 — xeophon · 2026-10-29