文档摘要

03 策略治理与外部能力 本节摘要:前两节讲了检索和执行,但 deliberately 没讲「谁能检索/执行什么」。本节补上这块——策略治理。meta-MCP 的脊柱让能力统一,但「统一」不等于「失控」:谁能检索什么、谁能执行什么、外部能力(第三方 MCP)如何被纳入治理,都由策略层把关。本节讲清这套治理,以及为什么它对企业场景(审计、权限、计费)至关重要。 一、为什么治理必不可少 先想清楚如果没治理会怎样。假设 executecapability 是「想调就调」,任意 Agent 能执行任意能力: 安全风险:恶意或被诱导的 Agent 能调敏感能力(删文件、泄数据)。 合规风险:企业没法审计「谁在什么时候调了什么」。

---