发布于 : Nov 05, 2025
Nov 2025
暂缓
许多组织都希望让 AI 智能体能够与现有系统交互,常见的做法是尝试将内部 API 直接无缝转换为 模型上下文协议(MCP)。越来越多的工具,如 MCP link 和 FastAPI-MCP,都在支持这种转换。 然而我们并不建议直接进行这种天真的API到MCP转换。API 通常是为人类开发者设计的,往往包含许多细粒度、原子性的操作;如果让 AI 代理串联调用这些操作,可能会导致Token过度消耗、上下文污染,以及智能体性能下降。此外,这些 API(尤其是内部接口)常常会暴露敏感数据或允许执行危险操作。对于人类开发者,此类风险可以通过架构模式和代码审核来缓解,但如果将 API 直接暴露给通过 MCP 协议集成的智能体,则无法可靠地阻止自治 AI 智能体误用这些接口。因此,我们建议针对智能体工作流,专门设计并构建安全的 MCP 服务器架构,在现有 API 基础上进行适配。