MCP 连接器：接入数据库、浏览器与内部工具

MCP（Model Context Protocol，模型上下文协议）让 Claude Code 以统一方式接入外部服务器，从而查询数据库、读取项目协作工具、调用设计平台与内部服务等。它与内置文件工具、自定义命令、子代理分工互补：内置工具负责本地文件与终端，自定义命令负责提示模板，子代理负责角色执行，MCP 负责连接外部系统。本节覆盖接入方式、会话管理、权限规则与安全要点。

一、MCP 在工作流中的位置

• 本地代码读写由内置 Read/Edit/Grep/Bash 等工具完成。
• 需要访问外部系统（数据库、GitHub、Notion、Figma、浏览器、内部 API 等）时，通过对应的 MCP 服务器获得工具与数据。
• 接入后代理可在任务中按需调用这些工具；你仍通过权限策略控制哪些调用被允许。

二、添加与查看连接

• 命令行添加服务器，例如接入基于 HTTP 的服务：claude mcp add --transport http notion https://mcp.notion.com/mcp；不同传输方式与认证参数以当前版本官方文档为准。
• 会话内输入 /mcp 可查看已配置服务器、连接状态、完成 OAuth 类授权、查看每个服务器提供的工具与提示（prompts）。
• 部分 MCP 服务器会把提示暴露为斜杠命令，形如 /mcp__<服务器名>__<提示名>，并支持传入参数。

三、权限规则：最小授权、不支持通配符

授权写法	含义	是否推荐
mcp__<服务器名>	批准该服务器下全部工具	仅在完全信任该服务器时使用
mcp__<服务器名>__<工具名>	只批准单个工具	推荐，按需最小授权
mcp__<服务器名>__*	通配写法	不支持，不能作为规则使用

权限规则与整体权限模式配合生效；拒绝（deny）规则在任何模式下都优先，可用于明确禁止访问敏感外部工具。需要细粒度时，也可在子代理 frontmatter 的 mcpServers 字段中限定该角色能用的服务器。

四、接入安全清单

• 只接可信来源：优先官方或团队内部维护的服务器，评估其可访问的数据与可执行的动作。
• 最小权限：数据库类连接优先只读或限定库表范围；生产库避免写入授权；先单工具授权，跑通后再按需放宽。
• 凭据走正规通道：通过 OAuth 授权或受保护的环境配置提供密钥，不要把令牌写进提示词、命令文件或 CLAUDE.md。
• 动作前确认：涉及外部系统写操作、消息发送、变更提交时，沿用人工确认或收紧的权限模式。
• 定期清点：用 /mcp 复核不再使用的连接并移除，减少常驻攻击面。

五、与其他扩展机制如何搭配

机制	解决的问题
内置工具	本地文件读取/编辑、搜索、终端命令、网页检索与抓取
自定义斜杠命令	把固定提示与流程模板化、一键触发
子代理	独立上下文与工具集的专项执行角色
MCP 连接器	连接外部数据源、平台与内部服务能力
Skill	多文件、带参考资料与脚本的复杂领域流程