前言¶
在开发 AI Agent 或调用大模型接口时，缺少统一的访问控制和安全策略，容易导致误用、越权或敏感信息泄露。已有做法通常是手工编写规则或使用独立的网关，维护成本高且难以与 Agent 流程快速集成。
是什么¶
mcp-sentinel 是一个基于 MCP（Model Context Protocol）的轻量级安全规则校验 Skill，由社区用户 user_15292d5a 发布，版本 1.0.0。它专注于将安全规则校验嵌入到 Agent 的调用链中，避免在业务逻辑外再额外维护规则引擎。
核心功能¶
- 将安全规则校验下沉到 Agent 层
- 通过 MCP 协议与 LLM 端交互，传递校验上下文
- 提供 requires_api_key=false 的默认配置，便于快速接入
安装与启用¶
- 在 Cursor 或 Codex CLI 中打开对应的 Skill 安装页面
- 点击安装按钮完成安装
- 在 Claude Code 中，若支持 MCP 服务器方式，需将 mcp-sentinel 按官方说明添加为 MCP 服务器
安装完成后，Skill 会在 Agent 生成代码或调用 API 时，根据配置的安全规则进行拦截与校验。
典型用法¶
在 Agent 生成代码后，mcp-sentinel 会对代码中的敏感 API 调用进行检查。若命中安全规则，Skill 会返回校验失败提示，阻止代码执行或要求开发者调整。
适用场景与注意¶
适合需要将安全策略直接嵌入 Agent 调用链的场景。注意：当前版本为 1.0.0，需以官方文档为准，避免依赖未经核实的自定义配置。
结尾¶
mcp-sentinel 通过 MCP 协议将安全规则校验下沉到 Agent 层，降低了集成成本与维护复杂度。官方地址：https://www.skillhub.cn/skills/user_15292d5a/yjkj-mcp-sentinel
