# MCP 隔離

連接外部 MCP 伺服器時關於隔離需要注意的事。

MCP server 是行為無法驗證的第三方行程。Agenvoy 預設將其視為不受信任，且不提供 per-server 的「trusted」旗標。所有 MCP 工具呼叫都經過與內建工具相同的 confirm gate。若要批次執行，請透過 `/mcp` → permission（或 `POST /v1/allowlist` 帶 `tool` 區塊）把特定工具標記為自動核准，而非信任整台 server。

***

> [!NOTE]
> 本文件由 Claude 在讀取完整原始碼後自動生成。