Claude Platform Docs
Managed Agents定义您的智能体

MCP 连接器

将 MCP 服务器连接到您的智能体，以访问外部工具和数据源。

Claude Managed Agents 支持将 Model Context Protocol (MCP) 服务器连接到您的智能体。这使智能体能够通过标准化协议访问外部工具、数据源和服务。

MCP 配置分为两个步骤：

  1. 智能体创建通过名称和 URL 声明智能体要连接的 MCP 服务器。
  2. 会话创建通过引用预先注册的 vault（保管库）为这些服务器提供身份验证（请参阅使用保管库进行身份验证）。

这种分离使密钥不会出现在可复用的智能体定义中，同时允许每个会话使用自己的凭据进行身份验证。

在智能体上声明 MCP 服务器

创建智能体时，在 mcp_servers 数组中指定 MCP 服务器。每个服务器需要一个 type、一个唯一的 name 和一个 url。此阶段不提供任何身份验证令牌。

每个声明的服务器还需要在 tools 数组中有一个匹配的 mcp_toolset 条目。该工具集的 mcp_server_name 必须与服务器的 name 匹配。

ant apply github-assistant.md
github-assistant.md
---
name: GitHub Assistant
model: claude-opus-5-5
mcp_servers:
  - type: url
    name: github
    url: https://api.githubcopilot.com/mcp/
tools:
  - type: agent_toolset_20260401
  - type: mcp_toolset
    mcp_server_name: github
---

mcp_servers 字段参考

mcp_servers 数组中的每个条目定义一个连接。

字段描述
type必填。必须为 "url"。
name必填。此服务器在智能体内的唯一名称（1–255 个字符）。用作 tools 数组中的 mcp_server_name，并显示在会话事件流中的 MCP 工具事件上。
url必填。远程 MCP 服务器的端点（最多 2,048 个字符）。有关传输要求，请参阅支持的 MCP 服务器类型。

约束：

  • 一个智能体最多可以声明 20 个 MCP 服务器。服务器名称在数组内必须唯一。
  • 每个 mcp_servers 条目都必须被 tools 数组中的某个 mcp_toolset 引用，并且每个 mcp_toolset 都必须引用一个已声明的服务器。API 会拒绝包含未被引用的服务器或悬空工具集的智能体定义。

配置可用的 MCP 工具

mcp_toolset 条目支持一个 default_config 对象和一个 configs 数组，应用于 MCP 服务器公开的工具。每个 configs 条目仅接受 name、enabled 和 permission_policy。与内置智能体工具集中的条目不同，MCP 工具条目不接受 type 字段，并且 web_search 和 web_fetch 上可用的网络设置不适用于 MCP 工具。每个 configs 条目中的 name 是服务器报告的原始工具名称。

默认情况下，MCP 服务器公开的所有工具均已启用。若要仅启用特定工具，请将 default_config.enabled 设置为 false，并显式启用您需要的工具：

{
  "type": "mcp_toolset",
  "mcp_server_name": "github",
  "default_config": { "enabled": false },
  "configs": [
    { "name": "get_issue", "enabled": true },
    { "name": "list_issues", "enabled": true },
    { "name": "add_issue_comment", "enabled": true }
  ]
}

当服务器公开了许多工具但智能体只需要其中几个时，或者当您希望服务器运营方新增的工具在您审核之前保持关闭状态时，此模式非常有用。

若要禁用特定工具而保持其余工具启用，请省略 default_config，并在各个条目上设置 enabled: false：

{
  "type": "mcp_toolset",
  "mcp_server_name": "github",
  "configs": [{ "name": "delete_repository", "enabled": false }]
}

有关通用的 default_config / configs 模式，请参阅配置工具集；有关在 MCP 工具上设置 permission_policy 以及处理确认请求，请参阅 MCP 工具集权限。

MCP 工具输出处理

当 MCP 工具输出超过 100,000 个字符（约 25,000 个令牌）时，它会被自动写入沙箱中的文件。模型会收到一个包含文件路径的截断预览，并可以从该文件读取完整内容。

在会话创建时提供身份验证

启动会话时，传入 vault_ids 以为您的 MCP 服务器提供凭据。保管库是您注册一次并通过 ID 引用的凭据集合。有关如何创建保管库和管理凭据，请参阅使用保管库进行身份验证。

session = client.beta.sessions.create(
    agent=agent.id,
    environment_id=environment.id,
    vault_ids=[vault.id],
)

凭据按 URL 进行匹配，因此保管库中必须包含一个凭据，其 mcp_server_url 指向与 mcp_servers 中声明的 url 相同的服务器。两个 URL 在匹配前都会被规范化（协议和主机名转为小写，去除默认端口和末尾斜杠），因此主机名大小写、默认端口或末尾斜杠的差异不会妨碍匹配；而不同的路径、子域名或非默认端口则会导致不匹配。如果没有匹配项，则会尝试以未经身份验证的方式连接。有关 static_bearer 和 mcp_oauth 凭据类型，请参阅添加凭据。

处理连接和身份验证失败

会话创建不会验证 MCP 连接性或凭据。如果某个 MCP 服务器无法访问或拒绝了所提供的凭据，会话仍会启动，并且仍可进行交互。系统会发出一个 session.error 事件，其中包含受影响服务器的 mcp_server_name 和一个 retry_status：

错误类型含义
mcp_connection_failed_error无法访问 MCP 服务器（网络错误、超时或非身份验证类的 HTTP 失败）。
mcp_authentication_failed_error与 MCP 服务器的身份验证失败：服务器拒绝了所附加保管库中的凭据、在未配置匹配凭据时要求身份验证，或 OAuth 令牌刷新失败。

您可以决定是否因此错误阻止进一步交互、触发凭据轮换，或让会话在没有受影响服务器工具的情况下继续运行。连接会在下一次从 session.status_idle 到 session.status_running 的状态转换时重试。

后续步骤

权限策略

控制智能体工具和 MCP 工具何时运行。

会话事件流

发送事件、流式传输响应，并在执行过程中中断或重定向您的会话。

支持的 MCP 服务器类型

远程 MCP 服务器的传输要求。

Was this page helpful?