MCP工具自动生成引擎

解决长尾任务的工具匮乏问题

在复杂环境中执行任务时，Agent 常遇到不在预设工具列表中的长尾需求。如果每个新需求都需要人工开发并注册专属工具，系统的响应速度和自动化程度都会受到限制。该技能将“遇到缺失能力 → 动态创建工具”引入工作流，使 Agent 可以在任务上下文内自行补齐执行所需的接口。

核心架构与运行机制

该技能由七个模块协同工作，覆盖从需求识别到安全注册的完整生命周期：

1. 能力评估器：解析任务需求，比对现有工具库的覆盖范围，判断是否值得自动造工具，并评估可行性。
2. 工具设计器：定义符合 MCP 协议的规格，包括工具名称、描述、输入参数的 schema、输出格式以及依赖关系。
3. 脚本生成器：生成可执行的 Python 脚本，实现核心逻辑，处理错误与日志，并通过标准输入输出完成 MCP 消息交互。
4. 沙箱验证器：在隔离环境中运行生成脚本，捕获运行结果与异常，确认行为符合预期。
5. 错误修复器：解析验证失败原因并修改脚本，最多重试 3 次；若仍未通过则输出失败报告。
6. 工具注册表：记录工具 ID、版本、标签与依赖关系图，便于后续复用和审计。
7. 安全约束引擎：限制敏感路径访问、危险系统命令、网络范围和文件操作权限。

适用边界与注意点

该技能适合处理结构相对清晰、风险可控的工具生成场景。对于涉及高权限系统操作或强合规要求的任务，必须依赖沙箱隔离与安全检查清单进行拦截。当沙箱验证反复超时或安全校验失败时，系统会拒绝生成工具并建议人工介入。