企业开始标准化 MCP / 工具网关：让 Agent 可插拔且可审计

进入 2026 年下半年，越来越多企业把「给大模型挂工具」从实验变成平台能力。无论具体协议品牌如何演进，共性需求已经清晰：可发现、可鉴权、可限流、可审计。

为何需要网关

缺少网关时，每个业务线私自把数据库、ERP、邮箱接到 Agent，权限难以回收，事故难以定位。统一网关后，工具以目录形式注册，调用走同一策略引擎。

参考能力集

• 工具注册与版本（含废弃策略）
• 用户/Agent 身份联合鉴权（OAuth / mTLS）
• 参数级脱敏与出站域名白名单
• 全量调用日志与回放
• 按环境（开发/预发/生产）隔离

与交付项目的关系

定制开发若涉及「AI 助手操作业务系统」，方案阶段就应画出工具网关，而不是上线后再补齐——否则验收时很难证明符合智能体安全规范。