03 市场与能力治理

03 市场与能力治理

本节摘要:企业的能力管理比个人复杂得多——能力要审批、权限、版本、分发。本节讲 Den 的市场(marketplace)与能力治理:企业如何在自己的市场里治理与分发能力,以及它与第 7 章 meta-MCP 能力脊柱的关系。市场是能力的「来源之一」,meta-MCP 是能力的「暴露方式」——二者协作让企业能管控能力从发布到使用的全流程。

一、企业为什么需要市场

个人的能力管理很简单——你加个技能、装个 MCP,自己用就行。但企业复杂得多:

• 团队/组织级共享:某个团队开发的能力,要让整个组织用。
• 审批:能力发布前要有人审(防恶意/质量)。
• 权限:不同能力对不同的角色开放。
• 版本:能力升级、回滚。
• 分发:能力怎么从「作者」到「用户」。

如果每个人各自管理,组织级共享、审批、权限根本做不了。市场就是解决这个的——它是企业能力的「集中发布与分发平台」。

二、市场:能力的发布与分发

市场大致的工作流:

能力作者开发一个能力(如某插件)
   │
   ▼ 发布到市场
   │
   ▼ 审批(企业可配审批流程)
   │
   ▼ 上架(成为市场里的一个能力)
   │
组织成员浏览市场
   │
   ▼ 发现需要的能力,「安装」到自己的工作区
   │
   ▼ 使用
​

市场让能力有「发布→审批→上架→发现→安装→使用」的完整生命周期,而不是「作者写完就扔在某处,谁要用自己找」。

三、市场与 meta-MCP 的关系

这是本节最该厘清的关系——市场 vs meta-MCP(第 7 章)。它们不冲突,是不同环节:

回顾第 7 章,meta-MCP 的「能力四源」里,市场插件能力就是其中一源。也就是说:

市场(本节):能力发布/分发
   │
   ▼ 安装后成为「市场插件能力」
   │
meta-MCP(第 7 章):四源之一
   │
   ▼ 经检索/执行暴露给 Agent
​

市场是能力的「上游」(来源),meta-MCP 是「下游」(暴露)。企业市场治理的是「能力怎么从作者到用户」,meta-MCP 治理的是「能力怎么从用户到 Agent」。

四、企业的能力治理

企业市场的治理比个人严格:

这些治理让企业对能力有完全的控制力——不像个人「装了就管不了」。这是企业采购的合规要求。

五、MCP 连接的企业治理

第 6 章讲过 MCP 是一种能力。企业版的 MCP 连接治理更严:

• 组织级 MCP 连接:组织配置的 MCP,成员可用(不用各自配)。
• 白名单:只允许接入组织认可的外部 MCP(第 7 章 03 节外部能力严管)。
• 凭证集中管理:外部 MCP 的 API Key 等由组织集中管,不散落个人。

这让 MCP 接入从「个人各自为政」变成「组织统一治理」。

六、llm-providers 的企业治理

类似 MCP,模型 Provider 也有企业治理:

• 组织配置 Provider(成员可用统一模型入口)
• 凭证集中管理(不散落个人)
• 经 inference(第 01 节)统一代理,便于限额/计费

这让模型使用也受组织管控——成员用组织提供的模型,而不是各自带 Key。

七、本节要点回顾

1. 企业需市场:团队共享/审批/权限/版本/分发,个人管理做不到。
2. 市场工作流:发布→审批→上架→发现→安装→使用。
3. 市场 vs meta-MCP:市场是来源(发布分发),meta-MCP 是暴露(让 Agent 用)——不冲突。
4. 市场是四源之一:安装后成为「市场插件能力」,经 meta-MCP 暴露。
5. 企业治理更严:审批/权限/审计/撤回/版本——完全控制力。
6. MCP 连接企业治理:组织级/白名单/凭证集中。
7. llm-providers 企业治理:组织配置/凭证集中/经 inference 代理。

市场讲清了,最后一节讲计费与云部署。