smart
67837df8d0
- 新增全套考试卷、评估卷、参考答案与考试培训包模板 - 修正slidev培训课件：调整模块标题、链路图缩放，替换工单示例为通用业务对象 - 修正课堂红线表述为证据红线，将小组作业调整为个人作业要求 - 新增权限、状态流转、审计日志、看板指标四类可复用业务规则块 - 整理AI工程技能交付包，迁移旧资产至客户专属交付包并统一术语 - 新增考试输出模板与TRAE使用记录文档
30 lines
1.4 KiB
Markdown
30 lines
1.4 KiB
Markdown
# MCP 能力资产包
|
|
|
|
本目录用于沉淀可被 Agent 调用的外部能力边界，不保存任何服务地址、访问令牌、账号、内部域名或业务数据。
|
|
|
|
## 何时使用
|
|
|
|
- 需要跨系统读取经授权的事实、日志或文档。
|
|
- 需要调用具有结构化输入输出的外部工具。
|
|
- 需要将浏览器、数据库、内部平台或其他服务能力提供给 Agent。
|
|
|
|
## 不适用场景
|
|
|
|
- 已有稳定命令且不需要交互式工具调用的任务，优先使用 CLI。
|
|
- 只有知识、流程、模板或检查清单的任务，优先沉淀为 Rule、任务上下文契约或 Skill。
|
|
- 未确认数据范围、鉴权方式、审计要求或副作用的外部服务。
|
|
|
|
## 使用顺序
|
|
|
|
1. 使用 `MCP能力契约.template.md` 描述每个拟接入的服务与工具。
|
|
2. 使用 `MCP工具权限与验收清单.md` 审查权限、敏感数据、错误和副作用。
|
|
3. 为完整请求、缺参、越权、故障和脱敏结果准备验证夹具。
|
|
4. 只有契约与验收都满足时，才将对应工具分配给自定义 Agent 或 Skill。
|
|
|
|
## 基本原则
|
|
|
|
- 不根据工具名称推断只读或安全性。
|
|
- 外部工具失败时，结论必须标记为“外部事实未取得”。
|
|
- 写入、删除、发布和外发能力不应作为通用 Agent 的默认权限。
|
|
- 日志、示例和夹具不得包含密钥、Token、账号、完整个人信息或内部地址。
|