Mcp Introduction

MCP

StackPanel MCP 把当前凭证可调用的 Capability 投影为工具。工具不是独立权限系统：只读工具按原 Capability 授权，变更工具还要求平台 Token 显式拥有 mcp.write scope。

插件要暴露 MCP 工具时，声明 manifest.capabilities，而不是编写独立 MCP server。详见 插件 Capability。

服务端端点为 POST /mcp，使用 Streamable HTTP JSON-RPC。官方 @stackpanel/mcp 包提供 stdio bridge，适用于支持 MCP 的桌面客户端和自动化运行器。

MCP 与 Agent 都只能调用已声明的 Surface。工具描述来自 capability registry，不能用 MCP 绕过审批、权限、幂等或审计。

• HTTP 接入
• stdio bridge
• 安全规则