[控场AI]
概念

mcpAuthorization

agentgateway中的MCP授权策略,使用CEL规则对工具名、工具目标和JWT声明进行评估。由于在请求前求值且mcp.tool.arguments被标记为post-request,无法在授权阶段获取路径参数

时间轴 (近 90 天)

10月16日

agentgateway内置了MCP授权策略mcpAuthorization,它用CEL规则对mcp.tool.name、mcp.tool.target以及JWT声明进行评估。

待验证50%
10月16日

在agentgateway中,mcp.tool.arguments被标记为post-request,只在调用执行完毕后为访问日志填充,而mcpAuthorization规则在调用之前求值,此时参数还未填充。

待验证50%

全部知识事实 (2)

来源文章