给 MCP 参考服务器收紧权限:只读、主机白名单与超时的配置实操
MCP 官方参考服务器 v2.3.0 新增只读模式、Roots 收口、主机白名单与三层超时。这篇按官方 README 把它配成一套可验收的最小权限边界,含每步的成功判据与八个真实会卡住的地方。
">
跳到主要内容从安装到产出,一步步可照做的实操教程。
共 14 条「教程」内容,第 1 / 2 页
MCP 官方参考服务器 v2.3.0 新增只读模式、Roots 收口、主机白名单与三层超时。这篇按官方 README 把它配成一套可验收的最小权限边界,含每步的成功判据与八个真实会卡住的地方。
把「来访的 AI 智能体」当成需要分级接待的对象:先枚举流量,再按不标识、会话、账户、逐用户固定标识四档定要求,然后写成机器可读策略并配可复测的验收断言。
从装扩展、跑通第一个工作流,到把写权限、出网、裁决与预算收成四道护栏,一条可照做的配置路径。
会自己调工具的智能体,放权的边界要写清楚。本教程用 OpenAI Model Spec 的 scope of autonomy,带你配一份可审计、可中止的自主权契约。
Computer Use 不是托管浏览器,而是「模型提议动作、你的代码负责执行」的循环。这篇按 Google 官方参考实现,在隔离环境里跑通一个能按自然语言操作浏览器的智能体,并给出一份上线前的护栏清单。
模型能一次跑几小时之后,账就从「一次问答多少钱」变成「一个任务多少钱」。按官方文档走一遍:先量 token 足迹,再按统一上限拆输入与输出预算,改造提示让隐式缓存命中,长输出改后台执行,多轮状态交给服务端,最后给每个任务装一道预算闸门。
Claude API 在 2026-10-21 发布 2023 年以来首个正式版本,SDK 大版本同步升级并改了采样参数与字段名。本文给一套可照做的升级步骤与破坏性变更清单,并把版本化升级纳入日常维护。
智能体跑起来之后,它调用过哪些工具、哪一步最慢、哪些请求失败了,靠日志猜是不够的。这篇按 Anthropic 官方文档走一遍:把 Claude Agent SDK 的追踪、指标与日志事件接到一个 OTLP 后端,从起本地收集器到在看板上核对完整调用链。
把文字、代码、图片、音频放进同一个本地索引,用一句自然语言查回来,全程不出网。基于 Google 10 月发布的 EmbeddingGemma 2,从装依赖到出一次可用的检索结果,含六个高频坑的排查办法。
用 Cloudflare Web Search API 给自建智能体接上实时联网:从一次 REST 调用开始,到把它包成模型可调用的工具,再到接进低代码平台,附常见报错的排查方向。
中文文稿的校对要分两遍走:第一遍让机器扫错别字、标点与搭配这类硬伤,第二遍人工过术语、事实与语气这类软伤。本文给出每一步「做什么、看到什么算成功」,并说明哪些建议可以直接采纳、哪些必须逐条判断,以及什么时候该换工具。
同一篇长文要同时做成公众号、简报和口播稿,直接让 AI 重写三遍的结果是三篇各说各话、术语互相打架。本文给出「先拆观点清单、再按载体约束分别重组、最后做一致性校验」的流程,每步写清做什么与看到什么算成功,并说明三个载体各自的硬约束与必须人工收口的部分。