《Agent Runtime 工程化》第七章权限与安全边界：7.5 MCP 工具的信任问题

MCP 让工具接入变容易，也让工具信任问题变复杂。一个 Server 暴露的工具描述不应被 runtime 无条件信任。规范本身也提醒，工具描述等行为注解应被视为不可信，除非来自可信 Server。因此，MCP 工具审批建议按 Server 信任级别分层： Server 类型默认策略官方可信、

站点编辑发布于 2026/8/13更新于 2026/8/146 浏览

《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》封面

书名：《Agent Runtime 工程化：从工具调用循环到可恢复执行系统》

作者：陈堂会

章节：第七章权限与安全边界 / 7.5 MCP 工具的信任问题

电子版系列：查看完整目录

第七章权限与安全边界：7.5 MCP 工具的信任问题

MCP 让工具接入变容易，也让工具信任问题变复杂。一个 Server 暴露的工具描述不应被 runtime 无条件信任。规范本身也提醒，工具描述等行为注解应被视为不可信，除非来自可信 Server。

因此，MCP 工具审批建议按 Server 信任级别分层：

同时，MCP 的 tools/list 结果进入模型上下文前也要做筛选。不要把几十个不相关工具全部暴露给模型，否则既浪费 token，也增加误调用概率。