网关 MCP 工具调用策略拦截

直连 MCP 的执行缺口

当 Agent 通过 MCP 直接连接上游工具服务器时，策略执行停留在提示层。模型可能绕过高风险工具限制，参数超限或累计花费失控前，请求已经到达上游并产生副作用。事后审计难以追溯，提前干预才是可靠路径。

传输层拦截的工作方式

该技能把 策略决策点 放在客户端与上游之间：

• Intercept 作为代理读取 MCP 工具调用
• 按 YAML 策略规则逐项验证，覆盖：

- 风险工具拦截
- 参数范围与数量限制
- 累计 spend 上限
- 隐藏工具不可见
- 调用频率 rate limit

• 只有合规请求才转发上游

关键步骤：部署代理 → 编写 YAML 策略 → MCP 客户端指向代理 → 拦截验证 → 放行或拒绝。

适用边界与注意点

需要 Node.js 或 Go 运行时、MCP 客户端、上游服务器与 YAML 策略文件。上游项目缺少自动化安装与使用说明，敏感流程运行前需先审计其行为。