事件经过
2026年10月20日，云安全联盟（CSA）发布了一份分析报告，提出了针对模型上下文协议（MCP）和代理式人工智能的双重门控授权模型：第一道门“能力准入”（是否应将某项能力暴露给代理，通过最小能力优先的工具筛选和工具列表过滤来实现）和第二道门“执行授权”（是否针对特定资源，由模型外部的可信执行点授权某项能力的具体使用）。该分析认为，MCP工具发现（工具列表）是风险降低，而非授权边界；MCP服务器访问绝不能简化为工具访问；代理式授权需要代理、工作负载、权限来源、操作、资源和上下文信号，而不仅仅是一个有效的访问令牌。
影响分析
CSA是公认的标准相关机构，而本文正式确立了一种针对代理式人工智能授权缺口的新兴控制模式：将能力准入与执行授权分离，并在最小权限之前应用最小能力。该文可作为设计参考，并与CSA自身的代理式运行时工作以及OWASP的过度代理指导进行了交叉映射。它属于解释性/配套指导，而非已发布的规范，因此应列入观察名单以关注后续标准化进展。
建议行动
MCP工具到代理集成的设计者应采用双重门控分离，管理暴露给每个代理的能力面，并在模型外部设置一个可信执行点，以针对特定目标资源授权重要工具调用。