# MCP 工具权限与验收清单

## 接入前

- [ ] 已确认该能力确实需要 MCP，而非 CLI、Rule、任务上下文契约 或 Skill。
- [ ] 每个工具都有用途、输入、输出、副作用和错误语义说明。
- [ ] 已确认数据范围、鉴权、审计和脱敏要求。
- [ ] 未将密钥、Token、账号、完整个人信息或内部地址写入配置、示例或日志。
- [ ] 已明确只读、可逆写入和不可逆操作，未根据工具名称猜测性质。

## Agent 授权

- [ ] 每个自定义 Agent 只绑定完成职责所需的 MCP 工具。
- [ ] 读取受限信息时，调用身份和数据范围可被 MCP 服务校验。
- [ ] 写入、删除、发布和外发操作不属于通用 Agent 默认权限。
- [ ] 有副作用操作具备二次确认、幂等或明确的重复调用处理。
- [ ] Agent 在 MCP 失败时输出“外部事实未取得”，不编造结果。

## 验收夹具

- [ ] 合法完整请求：返回结构、来源时间和范围符合契约。
- [ ] 缺少必填参数：拒绝并指出缺口。
- [ ] 越权请求：拒绝或触发确认，不泄露超范围数据。
- [ ] 鉴权失败、限流、超时和服务错误：错误类型可区分。
- [ ] 返回空结果：与工具故障明确区分。
- [ ] 敏感字段：按契约脱敏，审计日志不暴露秘密信息。
- [ ] 重复调用：符合幂等设计或被安全阻止。

## 结论

- [ ] 可接入：契约、权限、审计、失败处理和验收夹具完整。
- [ ] 待确认：记录缺失的外部规范或验证材料。
- [ ] 不接入：说明改用 CLI、Skill 或人工流程的原因。