最小权限智能体集群

让每个智能体对同一 /mcp 端点使用各自的 bearer token。tools/list 按 token 计算：研究智能体可能只看到 knowledge_search；创作智能体还能看到写入工具。任何智能体都无法调用未授予的工具。

将 Jira、GitHub 与内部 MCP 服务器注册为上游。Synamcps 为其工具添加命名空间，并在相同 ACL 与限流之后重新暴露，上游凭据静态加密——整个集群只需一次连接。

签发带 toolAllowlist、storageIds 与突发限流的短时 token。运行结束或怀疑密钥泄露时通过 /tokens/{id}/rotate 与 /revoke 轮换或吊销。失控循环收到 429，而不是打垮下游。

回写智能体可在其写入作用域内将发现持久化为 group 可见知识，供下一轮检索使用。非技术同事可用 MCP Connect 向导生成可粘贴的 Cursor 或 Claude 配置，无需提平台工单。