企业不能放任每个Agent直连各种外部服务，需要一个MCP网关层来统一管理认证、限流、审计和策略执行。