用 MCP 接入外部协作系统

接入 GitHub 一类外部系统时，Agent 可以查询仓库、读取问题或创建草稿，但每个动作都需要映射到清晰的权限范围。协议统一了调用格式，却不会替你判断哪些动作应当自动执行。

工程落点

外部凭证应由服务端安全托管，工具只拿到必要 scope；调用要带 traceId 和超时，写操作需要确认或草稿模式；第三方错误要转换成运行时能理解的类别。

项目连接

共享集群可以把外部系统能力作为独立 MCP Server，业务 Agent 只依赖工具契约。类似思路也适用于跨境 ERP 的渠道 API，但订单写入必须保留业务侧幂等和对账。