一文讲透 Agent 三件套：MCP、Skill、Hook 如何给大模型装上护栏

📌 一句话摘要

本文详解 MCP、Skill、Hook 三层机制如何为 Agent 提供工具接入、流程编排和安全防护，并介绍多平台规则同步的设计实践。

📝 详细摘要

文章从 MCP 层开始，说明其通过 Tools、Resources、Prompts 三种原语让 Agent 能够按接口定义调用后端能力，并介绍了惰性加载和系统 prompt 注入的细节；接着阐述 Skills 层如何用 Mermaid 编写 SOP 实现流程编排，并通过强制走链规则确保工具调用的前置依赖；随后深入剖析 Hooks 层的四级安全分级、9 步流水线拦截以及 condition-chain 与 body_check 两种校验格式，展示了如何在工具调用前进行安全拦截、参数补全和审计记录；最后讲解了多平台设计中通过 Monorepo + Symlink 实现规则共享，使 CodeBuddy IDE 与 iMate 平台保持一致的安全行为。整体构建了让 Agent 有能力、有规矩、有底线、有一致性的操作框架。

💡 主要观点

- MCP 通过 Tools、Resources、Prompts 三种原语统一 Agent 对平台能力的访问。 Tools 在启动时批量注册并注入 system prompt，Resources 按需惰性拉取，Prompts 提供可参数化的提示词模板，三者共同定义了 Agent 能操作什么以及如何高效使用。

Skills 层利用 Mermaid Mermaid 编写 SOP 并强制走链，保障多步骤流程的正确编排。 Mermaid 的流程图能在有限篇幅内表达顺序依赖、条件分支和失败回退；同时通过在 context.md 中声明某些写工具必须先完成对应 Skill，Agent 在推理层面受到先走流程后调工具的硬约束。

Hooks 层采用四级安全分级、9 步流水线和 condition-chain 体系实现精细拦截与审计。 PreToolUse 脚本在工具调用前进行安全拦截、参数校验和字段补全；PostToolUse 负责审计记录和产出物管理；通过 tiers 与 _array_check 两种格式覆盖写工具的字段完整性和批量元素校验，确保安全边界由工程架构而非 prompt 保障。

多平台设计借助 Symlink 实现规则共享，使 CodeBuddy 与 iMate 平台保持一致的安全行为。 将 rules.json、rules-error-patterns.json、context.md 放在 shared 目录，各平台插件通过软链接指向这些文件；修改共享配置后，双平台插件即时生效，免去重复维护和代码耦合。

💬 文章金句

- 让 Agent 会干活不难，难的是让它干得安全、可控、有迹可循。

• 安全边界不靠 prompt 保证，靠工程架构保障。
• MCP 为 Agent 接入平台能力------以 tools 的形式，让 Agent 按接口定义发送请求、调用后端。
• Skills 层还有一条硬约束：某些 MCP 写工具必须先走完对应 Skill 才能调用。
• Hooks 正是在 Agent 发起工具调用（以及 Skills 内脚本执行）时进行规则拦截，保障安全运行；同时记录审计日志，让每次调用有迹可循。

📊 文章信息

AI 初评：88

来源：腾讯云开发者

作者：腾讯云开发者

分类：人工智能

语言：中文

阅读时间：32 分钟

字数：7976

标签： AI Agent, MCP, Skill, Hook, Model Context Protocol

阅读完整文章