MCP Trim—代理工具模式瘦身与防火墙

给 Claude/Codex 等 AI 代理的 MCP 工具调用做权限控制和 schema 精简

痛点

随着 MCP 生态爆发，AI 编码代理会挂载越来越多工具，导致上下文爆炸、token 浪费，还可能调用危险工具。有人做了 CtxWise 做 schema tree-shaker 和防火墙，说明这是刚出现的真实痛点，但工具还不成熟。

方案

做一个中间层，代理在调用 MCP 工具前先经过它：去掉未被使用的 schema 字段来省 token，对敏感工具（文件删除、网络请求、shell 命令）设置白名单和审批流，并记录每次调用的日志。

用户

同时使用多个 AI 编码代理的重度开发者、AI 工具链团队、注重代理安全性的技术负责人

MVP

MCP 代理网关：拦截工具列表并裁剪 schema；按工具名/参数正则做允许/拒绝规则；提供本地日志查看器；支持 Claude Code 与 Codex 两种接入方式；规则以 YAML 配置文件管理

变现

开源核心 + 团队版订阅（$10/人/月）提供规则共享、审计日志导出、SSO；或提供托管网关按调用量计费

为何现在

MCP 在 2025-2026 年快速普及，但工具治理和安全几乎是空白；独立开发者最懂自己的代理工作流，可以快速验证规则集并形成产品