WriteGuard：为MCP服务器提供细粒度控制
内容提要
WriteGuard是Cloudflare为MCP服务器构建的共享策略、归因和审计层，用于控制AI代理的写操作。它通过风险分级（只读、最小影响、受限写、关键）、工具启用状态和标签配置，在调用前拦截或记录操作，并添加代理归因。该工具已内部部署，现推出私有测试版，旨在防止代理误操作并确保审计可追溯。
延伸解读
为什么需要集中式控制
文章指出，随着MCP服务器从只读扩展到可写操作，分散在各服务器中的控制会导致不一致和重复工作。WriteGuard作为共享层，通过集中策略、归因和审计，避免了在每个服务器中重复实现控制逻辑，从而确保一致性和可维护性。
风险分级与工具配置
WriteGuard将工具分为只读、最小影响、受限写和关键四个风险等级，并支持启用/禁用状态和标签配置。这种细粒度控制允许管理员根据工具的风险程度决定是否允许调用、是否记录日志，以及如何添加代理归因，而无需修改MCP服务器本身。
代理归因与审计的重要性
文章强调，代理操作与人类操作在日志中难以区分，可能导致责任不清和审计困难。WriteGuard通过添加代理会话上下文和集中审计日志，使代理活动可查询，有助于快速定位问题、理解变更原因，并满足合规要求。
私有测试版的考量
WriteGuard目前处于私有测试阶段，Cloudflare计划逐步扩大范围。测试重点包括验证风险模型对客户工具的适用性、确定下游应用所需的归因格式，以及审计交付的保证级别。这表明该工具仍在根据实际需求进行调整。
Q&A
WriteGuard是什么？
WriteGuard是Cloudflare为MCP服务器构建的共享策略、归因和审计层，用于控制AI代理的写操作，防止误操作并确保审计可追溯。
WriteGuard如何控制AI代理的写操作？
WriteGuard通过风险分级（只读、最小影响、受限写、关键）、工具启用状态和标签配置，在调用前拦截或记录操作，并添加代理归因。
WriteGuard的风险分级有哪些？
WriteGuard的风险分级包括：只读（如搜索问题）、最小影响（如添加反应）、受限写（如添加评论）、关键（如合并MR）。
WriteGuard如何实现代理归因？
WriteGuard通过添加MCP客户端和会话上下文到人类身份，识别每次写操作是代理代表特定人员执行的，从而在支持的下游应用中插入代理归因标签。
WriteGuard的审计功能是如何工作的？
WriteGuard将每次调用分类为成功、失败或阻止，然后异步发送脱敏的审计事件到内部审计Worker，事件包含服务器、工具、风险等级、结果、用户、客户端和持续时间，但不包含敏感值。
WriteGuard在GitLab场景中如何应用？
在GitLab中，get_merge_request被分类为只读，直接放行；create_mr_note被分类为受限写，添加代理归因后执行；merge_mr被分类为关键且禁用，调用会被阻止并记录。
WriteGuard的私有测试版如何获取？
WriteGuard的私有测试版通过Cloudflare MCP服务器门户提供，用户可以通过注册参与测试。
