MCP 连接器

Claude Managed Agents 支持将 Model Context Protocol (MCP) 服务器连接到您的代理。这使代理能够通过标准化协议访问外部工具、数据源和服务。

MCP 配置分为两个步骤：

1. 代理创建通过名称和 URL 声明代理要连接的 MCP 服务器。
2. 会话创建通过引用预先注册的保管库（vault）为这些服务器提供身份验证（请参阅使用保管库进行身份验证）。

这种分离使密钥不会出现在可重用的代理定义中，同时允许每个会话使用自己的凭据进行身份验证。



在代理上声明 MCP 服务器

创建代理时，在 mcp_servers 数组中指定 MCP 服务器。每个服务器需要一个 type、一个唯一的 name 和一个 url。此阶段不提供身份验证令牌。

每个声明的服务器还需要在 tools 数组中有一个匹配的 mcp_toolset 条目。工具集的 mcp_server_name 必须与服务器的 name 匹配。

AGENT_ID=$(ant beta:agents create \
  --name "GitHub Assistant" \
  --model '{id: claude-opus-5}' \
  --mcp-server '{type: url, name: github, url: "https://api.githubcopilot.com/mcp/"}' \
  --tool '{type: agent_toolset_20260401}' \
  --tool '{type: mcp_toolset, mcp_server_name: github}' \
  --transform id --raw-output)



mcp_servers 字段参考

mcp_servers 数组中的每个条目定义一个连接。

约束：

• 一个代理最多可以声明 20 个 MCP 服务器。服务器名称在数组内必须唯一。
• 每个 mcp_servers 条目都必须被 tools 数组中的某个 mcp_toolset 引用，并且每个 mcp_toolset 都必须引用一个已声明的服务器。API 会拒绝包含未被引用的服务器或悬空工具集的代理定义。



配置可用的 MCP 工具

mcp_toolset 条目支持与内置代理工具集相同的 default_config 和 configs 结构，应用于 MCP 服务器公开的工具。每个 configs 条目中的 name 是服务器报告的原始工具名称。

默认情况下，MCP 服务器公开的所有工具都处于启用状态。要仅启用特定工具，请将 default_config.enabled 设置为 false，并显式启用您需要的工具：

{
  "type": "mcp_toolset",
  "mcp_server_name": "github",
  "default_config": { "enabled": false },
  "configs": [
    { "name": "get_issue", "enabled": true },
    { "name": "list_issues", "enabled": true },
    { "name": "add_issue_comment", "enabled": true }
  ]
}

当服务器公开许多工具但代理只需要其中几个时，或者当您希望服务器运营者添加的工具在您审查之前保持关闭状态时，这种模式非常有用。

要禁用特定工具同时保持其余工具启用，请省略 default_config 并在各个条目上设置 enabled: false：

{
  "type": "mcp_toolset",
  "mcp_server_name": "github",
  "configs": [{ "name": "delete_repository", "enabled": false }]
}

有关通用的 default_config / configs 模式，请参阅配置工具集；有关在 MCP 工具上设置 permission_policy 以及处理确认请求，请参阅 MCP 工具集权限。



MCP 工具输出处理

当 MCP 工具输出超过 100,000 个字符（约 25,000 个令牌）时，它会自动写入沙盒中的一个文件。模型会收到带有文件路径的截断预览，并可以从该文件读取完整内容。



在会话创建时提供身份验证

启动会话时，传递 vault_ids 为您的 MCP 服务器提供凭据。保管库是凭据的集合，您只需注册一次，然后通过 ID 引用。有关如何创建保管库和管理凭据，请参阅使用保管库进行身份验证。

session = client.beta.sessions.create(
    agent=agent.id,
    environment_id=environment.id,
    vault_ids=[vault.id],
)

凭据通过 URL 进行匹配，因此保管库必须包含一个凭据，其 mcp_server_url 指向与 mcp_servers 中声明的 url 相同的服务器。两个 URL 在匹配前都会被规范化（协议和主机名转为小写，去除默认端口和尾部斜杠），因此主机名大小写、默认端口或尾部斜杠的差异不会妨碍匹配；而不同的路径、子域名或非默认端口则会。如果没有匹配项，则会尝试以未经身份验证的方式连接。有关 static_bearer 和 mcp_oauth 凭据类型，请参阅添加凭据。



处理连接和身份验证失败

会话创建不会验证 MCP 连接性或凭据。如果 MCP 服务器无法访问或拒绝所提供的凭据，会话仍会启动，并且仍可进行交互。系统会发出一个 session.error 事件，其中包含受影响服务器的 mcp_server_name 和一个 retry_status：

您可以决定是在出现此错误时阻止进一步交互、触发凭据轮换，还是让会话在没有受影响服务器工具的情况下继续。连接会在下一次从 session.status_idle 到 session.status_running 的转换时重试。



后续步骤