MCP 外部工具接入

先定义数据边界

接入 MCP 前先确认服务器来源、会发送哪些数据、是否会写入外部系统，以及失败时能否撤销。只启用当前任务需要的工具。

• 优先使用只读工具验证连接。
• 为每个服务器记录用途、权限和负责人。
• 不要把生产凭据直接写进仓库配置。

从一次小任务开始

先用首次安装与项目检查确认本地工作区和 Git 状态，再接入一个可验证、可回滚的 MCP 操作。