把ADK Agent发布为单一MCP工具供其他客户端调用

目标

让非ADK客户端以MCP协议调用Agent，并只看到其最终响应。

步骤

1. 选择可对外提供的Agent，并定义输入、输出、数据权限和请求上限。 [mcp]
2. 调用 to_mcp_server(agent) 将完整Agent注册为一个MCP工具；客户端看不到Agent内部各工具。 [mcp]
3. 在本地Inspector或测试客户端验证工具清单与端到端响应。 [mcp]
4. 部署时保护传输与身份认证，限制允许的客户端和请求速率。 [mcp]

验证方式

客户端只发现预期Agent入口，测试请求获得完整结果，未授权请求被拒绝。

故障处理

若暴露了内部工具，检查MCP导出层是否注册了整个Agent而非各个tool；收紧server授权后重测。