在Agent使用前检查MCP工具清单与副作用

目标

只允许Agent调用经过人工审阅且符合任务所需权限的工具。

步骤

1. 先用MCP Client.list_tools()审阅 name、description 与 input_schema；本地Agent接入时从可信server获取完整清单。 [openai-mcp] [mcp-client]
2. 在 MCPServerStdio / MCPServerStreamableHttp 设置 tool_filter=create_static_tool_filter(allowed_tool_names=[...]) 仅暴露审核通过项。 [openai-mcp] [mcp-client]
3. 对写入工具配置 require_approval="always"，再按应用权限将已批准server交给Agent。 [openai-mcp] [mcp-client]
4. 将已批准工具显式加入Agent配置，按需禁用其他工具。 [openai-mcp] [mcp-client]
5. 用工具清单回归测试确保新增远程工具不会自动获得Agent访问权。 [openai-mcp] [mcp-client]

验证方式

保留逐项工具审阅记录；测试新增工具默认不可用，除非进入批准清单。

故障处理

若意外出现新工具，确认配置显式allowlist，而非自动接受全部发现项。