MCP 隔離
連接外部 MCP 伺服器時關於隔離需要注意的事。
MCP server 是行為無法驗證的第三方行程。Agenvoy 預設將其視為不受信任，且不提供 per-server 的「trusted」旗標。所有 MCP 工具呼叫都經過與內建工具相同的 confirm gate。若要批次執行，請透過 /mcp → permission（或 POST /v1/allowlist 帶 tool 區塊）把特定工具標記為自動核准，而非信任整台 server。
[!NOTE] 本文件由 Claude 在讀取完整原始碼後自動生成。