Frontier / 04 · AI SYSTEM

MCP 信任边界与 Agent 工具安全

当模型可以调用真实系统，最小权限、可审计与可回滚应如何进入协议设计？

MCP 解决的是工具互通，不自动解决信任；权限、幂等、截止期和回滚必须由宿主运行时承担。

解释图一次工具调用跨过哪些信任边界

模型输出跨入执行域后，最小权限、幂等、沙箱和审计必须一起成立。

Research notes / 两篇结构

先建立模型，再用实验拆边界

01旗舰研究LLM / Agent2026年10月8日7 分钟

从协议能力协商、权限与间接提示注入出发，设计 Agent 工具链的最小权限和可回滚边界。

MCPAgent安全

02实验LLM / Agent2026年10月7日3 分钟

用链路成功率、幂等覆盖率和截止期预算分析多步工具调用，避免重复副作用。

Agent可靠性幂等

Instrument

当每步成功率为 95%、需要 8 步时，整条链路按时完成的概率约 66%。重试必须与幂等、预算和截止期一起设计。

工具步数8 一次任务需要调用的工具数

单步成功率0.95 工具返回可接受结果的概率

最多重试次数2 单步失败后的重试预算

幂等覆盖率100 %写操作具备幂等键的比例

Primary sources / 一手证据

Cross-domain synthesis

01综合研究综合研究2026年10月18日6 分钟

把工具调用链当作带截止期、幂等和回滚约束的控制系统，重新设计 Agent 的可靠性边界。

Agent实时系统MCP