概念
mcpAuthorization
agentgateway中的MCP授权策略,使用CEL规则对工具名、工具目标和JWT声明进行评估。由于在请求前求值且mcp.tool.arguments被标记为post-request,无法在授权阶段获取路径参数
时间轴 (近 90 天)
10月16日
agentgateway内置了MCP授权策略mcpAuthorization,它用CEL规则对mcp.tool.name、mcp.tool.target以及JWT声明进行评估。
待验证50%
10月16日
在agentgateway中,mcp.tool.arguments被标记为post-request,只在调用执行完毕后为访问日志填充,而mcpAuthorization规则在调用之前求值,此时参数还未填充。
待验证50%