MCP gateway (agent tool access control)

位于AI代理与其通过模型上下文协议（MCP）调用的工具或服务器之间的中央控制点。它在每次请求时注入凭据，限定每个代理可以使用的工具范围，并可应用策略或紧急停止逻辑。它解决了随着编码代理数量增加而出现的凭据泛滥和工具访问权限过宽的问题。

安全机构已将MCP的弱访问控制标记为快速增长的安全缺口；网关是在不重写每个代理的情况下对代理工具调用执行最小权限原则的实用方式。