P08 统一工具策略网关¶
Release Candidate 1
主要章节：第6、11章
Context¶
多个模型、框架和协议调用组织工具。
Problem¶
分散授权导致某条路径绕过权限、预算或审计。
Forces¶
- 质量与正确性；
- 延迟与成本；
- 安全与合规；
- 运维与可恢复性。
Solution¶
Consequences¶
收益¶
控制与模型/协议解耦。
代价¶
网关成为关键依赖，需高可用和版本治理。
Failure Modes¶
认为MCP Server天然可信；客户端各自实现权限。
Implementation Sketch¶
实现时使用类型化输入输出，记录版本、来源和Trace；权限、预算和终止由确定性代码执行。
Evidence¶
- 蓝皮书章节：第6、11章；
- 实验卡：按具体实现绑定，不以代码存在替代运行证据；
- 外部标准：涉及协议或安全标准时在发布前核验版本与日期。
Exit Criteria¶
无外部工具的只读生成不需要工具网关。
Checklist¶
- [ ] 问题与作用力真实存在。
- [ ] 有更简单方案基线。
- [ ] 失败模式可测试。
- [ ] 权限、预算和恢复已定义。
- [ ] 收益覆盖新增复杂度。