Флоты агентов с least privilege

Одна MCP-дверь для многих агентов — динамический tools/list, scoped-токены и федерация.

Выдайте каждому агенту свой bearer-токен на один /mcp. tools/list считается на токен: research-агент может видеть только knowledge_search; authoring-агент — ещё и write tools. Никто не вызовет tool без grant.

Зарегистрируйте Jira, GitHub и внутренние MCP как upstream. Synamcps неймспейсит tools и отдаёт их за теми же ACL и rate limits, с зашифрованными upstream-секретами — одно подключение на весь флот.

Выпускайте короткоживущие токены с toolAllowlist, storageIds и burst-лимитами. Ротируйте или отзывайте через /tokens/{id}/rotate и /revoke. Сбойные циклы получают 429 вместо нагрузки на downstream.

Write-back агенты могут сохранять находки как group-visible knowledge в своём write scope, питая следующий retrieval. Нетехнические коллеги используют MCP Connect wizard для copy-paste конфига Cursor или Claude без тикетов в platform.