在 Claude Agent SDK 中，MCP 工具的完全限定名为 mcp__服务器名__工具名（用双下划线连接），该完整字符串必须一字不差地出现在 allowed 列表中，否则调用会落到权限模式。