MCP网关
基于模型上下文协议（MCP）的网关组件，负责连接AI Agent与外部工具/服务，承担协议转发、工具路由、身份认证、权限控制和审计等核心功能
核心事实
时间轴 (近 90 天)
Monzo在Agent Chip以远程代理形态出现之前，已自建MCP网关，用于统一暴露内部服务与知识源、做确定性筛选并管理代理认证授权。
MCP网关充当统一入口，把企业已有的Java服务、数据库、第三方API等封装为标准化工具，供智能体按需调用，降低了工具集成的边际成本。
在治理化企业路径中，AI代理不应直接连接SAP，而应通过SAP Integration Suite中的MCP网关，由网关处理认证、授权、限流和载荷保护。
企业不能放任每个Agent直连各种外部服务，需要一个MCP网关层来统一管理认证、限流、审计和策略执行。
AI网关控制进出模型的内容，而MCP网关控制模型决定采取行动后被允许做什么
最小权限原则被认为是智能体安全的核心思路之一，即智能体只应获得完成任务所必需的最低权限
Sierra报告将MCP网关的授权问题比喻为冰山，浮在水面上的是协议转发、工具路由等直接实现，水面之下的是身份、按工具权限范围、用户同意和审计
缺少审计能力的MCP网关在生产环境中几乎不具备可用性
Sierra报告认为身份、权限范围、同意、审计等授权能力可以作为标准组件开箱即用（off the shelf）交付
全链路审计应完整记录每次工具调用的发起用户、经过的Agent、调用的工具、传入参数和返回结果
还有 2 条时间轴事件
全部知识事实 (12)
最小权限原则被认为是智能体安全的核心思路之一，即智能体只应获得完成任务所必需的最低权限
65%待验证成熟的MCP网关需要内建用户同意流程，能在Agent执行高风险动作前触发确认、记录用户授权状态并在授权变更时更新权限
60%待验证Monzo在Agent Chip以远程代理形态出现之前，已自建MCP网关，用于统一暴露内部服务与知识源、做确定性筛选并管理代理认证授权。
50%待验证MCP网关充当统一入口，把企业已有的Java服务、数据库、第三方API等封装为标准化工具，供智能体按需调用，降低了工具集成的边际成本。
50%待验证在治理化企业路径中，AI代理不应直接连接SAP，而应通过SAP Integration Suite中的MCP网关，由网关处理认证、授权、限流和载荷保护。
50%待验证企业不能放任每个Agent直连各种外部服务，需要一个MCP网关层来统一管理认证、限流、审计和策略执行。
50%待验证AI网关控制进出模型的内容，而MCP网关控制模型决定采取行动后被允许做什么
50%待验证全链路审计应完整记录每次工具调用的发起用户、经过的Agent、调用的工具、传入参数和返回结果
50%待验证Sierra报告将MCP网关的授权问题比喻为冰山，浮在水面上的是协议转发、工具路由等直接实现，水面之下的是身份、按工具权限范围、用户同意和审计
50%待验证Sierra报告认为身份、权限范围、同意、审计等授权能力可以作为标准组件开箱即用（off the shelf）交付
50%待验证缺少审计能力的MCP网关在生产环境中几乎不具备可用性
50%待验证MCP网关必须支持细粒度的按工具权限控制（Per-tool Scopes），例如允许Agent读取日历但不允许删除事件
50%