Two-gate authorization (agent tool access vs. use)

一种控制模式，将赋予AI代理连接工具的能力与允许其实际使用该工具视为两个独立决策。它区分了“该代理能看到哪些工具”与“它可以用这些工具做什么”，从而通过两个受控步骤授予访问权限。

MCP标准使得代理能够轻松接入任何内部工具，但这种连接本身即是一种特权。双重门控授权阻止攻击者仅因代理能够触及某个工具连接，就滥用这一广泛开放的工具连接。