#工具调用治理

Prompt 不是安全边界，工具网关才是：MCP 服务器的隐性授权风险与 Agent 运行时治理

MCP 协议的 STDIO 设计缺陷已导致 30+ CVE，但这只是表象。真正的问题是：Agent 在调用工具时，权限控制面在哪里？本文从 MCP 工具链的隐性授权边界出发，分析为什么模型层的 Prompt 约束无法阻止工具滥用，并梳理微软 Agent Governance Toolkit 带来的运行时治理架构。