MCP 服务导航

解决什么问题

给 AI Agent 接入外部能力时，难点通常不是“有没有 MCP”，而是哪一个更合适、权限是否过宽、数据会流向哪里、接到生产前怎么验证。如果只给一串候选链接，工程师还要自己判断兼容性、部署方式和失败回滚。这个技能把用户需求转成可执行、可检查、可继续修改的接入方案，而不是泛泛的原理说明。

它如何工作

核心能力包括工具推荐、能力对比、安全评估、接入计划和替代方案。标准流程是：

• 把目标拆成 read、write、search、execute 等能力；
• 优先选择官方或维护活跃的实现；
• 核对授权范围、数据去向和部署方式；
• 设计最小权限配置与撤销方式；
• 用非敏感测试数据验证后再接生产。

输出会组合理解确认、可用成品、判断依据、验收清单和下一步。稳定执行依赖 references/checklist.md、references/examples.md 等资料：先锁定范围，结论回到证据，未执行或未验证的动作保持可见，高风险写入、删除、支付、发信、发布和权限变更必须人工确认。

边界与注意点

推荐不是安全背书；安装前仍需审查源码、发布者和权限。不要把密钥放进公开配置或对话。若请求超出边界，技能会说明不能直接完成的部分，并给合规替代步骤、准备材料或人工接管点。信息不足时，它先基于明确假设输出初版，同时标出影响结果的缺失参数，最多追问 3 个关键问题。