smart
67837df8d0
- 新增全套考试卷、评估卷、参考答案与考试培训包模板 - 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象 - 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求 - 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块 - 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语 - 新增考试输出模板与TRAE使用记录文档
34 lines
1.6 KiB
Markdown
34 lines
1.6 KiB
Markdown
# MCP 工具权限与验收清单
|
|
|
|
## 接入前
|
|
|
|
- [ ] 已确认该能力确实需要 MCP，而非 CLI、Rule、任务上下文契约 或 Skill。
|
|
- [ ] 每个工具都有用途、输入、输出、副作用和错误语义说明。
|
|
- [ ] 已确认数据范围、鉴权、审计和脱敏要求。
|
|
- [ ] 未将密钥、Token、账号、完整个人信息或内部地址写入配置、示例或日志。
|
|
- [ ] 已明确只读、可逆写入和不可逆操作，未根据工具名称猜测性质。
|
|
|
|
## Agent 授权
|
|
|
|
- [ ] 每个自定义 Agent 只绑定完成职责所需的 MCP 工具。
|
|
- [ ] 读取受限信息时，调用身份和数据范围可被 MCP 服务校验。
|
|
- [ ] 写入、删除、发布和外发操作不属于通用 Agent 默认权限。
|
|
- [ ] 有副作用操作具备二次确认、幂等或明确的重复调用处理。
|
|
- [ ] Agent 在 MCP 失败时输出“外部事实未取得”，不编造结果。
|
|
|
|
## 验收夹具
|
|
|
|
- [ ] 合法完整请求：返回结构、来源时间和范围符合契约。
|
|
- [ ] 缺少必填参数：拒绝并指出缺口。
|
|
- [ ] 越权请求：拒绝或触发确认，不泄露超范围数据。
|
|
- [ ] 鉴权失败、限流、超时和服务错误：错误类型可区分。
|
|
- [ ] 返回空结果：与工具故障明确区分。
|
|
- [ ] 敏感字段：按契约脱敏，审计日志不暴露秘密信息。
|
|
- [ ] 重复调用：符合幂等设计或被安全阻止。
|
|
|
|
## 结论
|
|
|
|
- [ ] 可接入：契约、权限、审计、失败处理和验收夹具完整。
|
|
- [ ] 待确认：记录缺失的外部规范或验证材料。
|
|
- [ ] 不接入：说明改用 CLI、Skill 或人工流程的原因。
|