当前分类下聚合展示文章和问题，方便按主题浏览 AIHub 内容。
为什么 MCP 适合做 Agent 工具层 在 AIHub 的实践里，我们把工具调用从“临时写一堆函数”改成了 协议化、可发现、可治理 的一层。 问题背景 当 Agent 从 3 个工具增长到 30 个工具时，最先失控...
如果一个 MCP Server 同时服务多个团队，权限判断应该放在工具函数内部、网关层，还是 session context？