# 代理访问（MCP）

> 让 AI 助手通过一个只在本地回环地址上的 MCP endpoint 连接正在运行的应用。

Ganter Lab 内置了一台 **MCP 服务器**，好让 AI 助手连接*正在运行*的应用：读取你的配置、帮你配置它、操作逻辑或者驾驭界面，而这一切都只在本地回环地址上进行，绝不向网络暴露。

在你点头之前，什么都不会提供给代理，而你的这次点头分两步来读：总开关决定这个 endpoint 存不存在，每个范围各一个开关决定它对外声明哪些工具。那两个帮助工具让助手在回答关于应用的问题之前先读这份文档，它们随 endpoint 一起提供，不需要任何开关。这一区域就是那个 endpoint 的完整参考，好让你精确地决定允许什么。

## 本区域的页面 {#in-this-area}

| 页面 | 讲什么 |
| --- | --- |
| [打开它](agent-enabling) | 总开关、端口，以及让 endpoint 保持在本地的那四件事。 |
| [每个范围开放什么](agent-areas) | 每一个能力开关、它的等级、它的默认值，以及它对外声明的那些工具。 |
| [连接一个客户端](agent-clients) | 面向 Claude、Codex、Gemini CLI、GitHub Copilot 以及任何别的说 MCP 的东西，可以直接拿去用的配置。 |
| [工具，按范围列出](agent-tools) | 每一个工具做什么，按声明它的那个开关分组，另有不需要开关的帮助工具。 |
| [安全边界与日志记录](agent-guardrails) | 每一次写入共用的那些出口和锁，以及代理留下的那条痕迹。 |

## 能力等级 {#capability-tiers}

每一个开关都属于四个等级之一，而等级在你把它打开之前就告诉你影响范围有多大：

| 等级 | 它能做什么 | 默认 |
| --- | --- | --- |
| 读取 | 浏览和查看。什么都不改。 | 开 |
| 配置 | 创建、更新和删除已保存的配置。记录在事件页面上，并且可以用配置备份还原回来。 | 大多为开 |
| 操作 | 触及运行中的现场设备：写数值、运行动作、启动运行、重新应用 Connector 的配置、驾驭界面。 | 关 |
| 恢复 | 排定一次配置恢复：下一次启动时把整份配置替换掉。 | 关 |

这些等级也就是默认值的形状：总开关一打开，读取和配置就是开着的，而任何触及运行中现场设备的东西，在你有意打开它之前一直关着。