Celigo 在 10 月 20 日给 MCP 上了一个「总闸」。这家智能自动化厂商发布 Model Context Protocol Management 平台，让 IT 与安全团队能够统一管理 AI 助手与智能体在企业系统上的所作所为——谁能调用哪个工具、动的是哪套系统、每一步是否可追溯，都收进一个治理面。当 MCP 已经被比作 AI 的「USB-C 接口」、企业系统纷纷挂上 MCP 服务器时，这个总闸的出现，恰好补上了最容易被忽略的那一环。
老凭据、宽权限，本就不是为智能体设计的
MCP 由 Anthropic 于 2024 年开源，本质是一根统一的接入线，让 Claude、ChatGPT、Copilot、Cursor 这类智能体 plugged into 数据库、本地文件、搜索引擎、业务数据与 API。过去由集成专员干的事，如今智能体可以自主完成。问题也随之而来：智能体可能拿到不该拿的权限，或在角色之外擅自行动；它们会幻觉、会在少有人盯着时犯错，也可能被恶意方劫持。Celigo 首席产品官 Matt Graney 的判断点出了要害——智能体是企业里一类全新的行动者，过去那套「共享凭据加宽泛权限」的模型，从一开始就不是为它们设计的。
总闸怎么闸：一人、一工具、一轨迹
Celigo 的 MCP Management 给 IT 一条受治理的统一路径来锁住智能体、把它们限定在各自领地内。它的几条原则是：每一次调用都能回溯到真实的人；访问按工具逐个批准；平台负责运行并管控这些工具，让团队看清 AI 碰过哪套系统，保持全程透明。这个管理界面一端连着各类 MCP 服务器，另一端接地气的公司知识，覆盖超过 1000 个为具体业务打造的应用；它通过一个 MCP Gateway 做工具发现与权限控制。对已经把 MCP 服务器铺进业务系统的企业来说，这层「中间件」补的是从「能连」到「敢连」之间缺的那段治理。
给企业 MCP 治理的一条旁注
这篇的增量认知，是把 MCP 的治理焦点从「协议层」下沉到了「工具调用层」：协议再标准，真正的 risk 点也不在握手，而在某个智能体被授权后，到底点了哪个工具、改了哪条记录。它和本周另一条主线——MCP 工具生态逼近 30 万、可发现性成为新瓶颈——恰好构成一体两面：一边是让智能体找得到工具，另一边是让企业管得住工具。需要清醒的是，这类集中式网关的价值高度依赖覆盖率——只要还有绕过网关直连的 MCP 服务器，治理就会出现缺口；且「每次调用回溯到人」在智能体代人间自主交接的场景下，责任链仍可能被稀释。把这次发布和站内此前覆盖的「MCP 工具生态」「智能体权限治理」放在一条线上，MCP 正从「连接标准」走向「连接标准加治理底座」的双重身份。
目前官方及行业暂未披露更多细节，包括网关对存量 MCP 服务器的自动发现覆盖率、与主流身份系统的集成深度，以及在高并发智能体调用下的性能开销，后续将持续跟进迭代动态。这篇把「企业 MCP 治理」从零散的权限配置，推进成了带审计轨迹的统一控制面。