代理访问（MCP）

让 AI 助手通过一个只在本地回环地址上的 MCP 端点连接正在运行的应用。

Ganter Lab 内置了一台 MCP 服务器，好让 AI 助手连接正在运行的应用：读取你的配置、帮你配置它、操作逻辑或者驾驭界面，而这一切都只在本地回环地址上进行，绝不向网络暴露。

在你点头之前，什么都不会提供给代理，而你的这次点头分两步来读：总开关决定这个端点存不存在，每个范围各一个开关决定它对外声明哪些工具。这一区域就是那个端点的完整参考，好让你精确地决定允许什么。

本区域的页面

页面	讲什么
打开它	总开关、端口，以及让端点保持在本地的那四件事。
每个范围开放什么	每一个能力开关、它的等级、它的默认值，以及它对外声明的那些工具。
连接一个客户端	面向 Claude、Codex、Gemini CLI、GitHub Copilot 以及任何别的说 MCP 的东西，可以直接拿去用的配置。
工具，按范围列出	每一个工具做什么，按声明它的那个开关分组。
安全边界与日志记录	每一次写入共用的那些出口和锁，以及代理留下的那条痕迹。

每一个开关都属于四个等级之一，而等级在你把它打开之前就告诉你影响范围有多大：

等级	它能做什么	默认
读取	浏览和查看。什么都不改。	开
配置	创建、更新和删除已保存的配置。记录在事件页面上，并且可以用配置备份还原回来。	大多为开
操作	触及运行中的现场设备：写数值、运行动作、启动运行、控制内置服务器、驾驭界面。	关
恢复	排定一次配置恢复：下一次启动时把整份配置替换掉。	关

这些等级也就是默认值的形状：总开关一打开，读取和配置就是开着的，而任何触及运行中现场设备的东西，在你有意打开它之前一直关着。