#Agent审计

Artifactory MCP Server：把 Agent 工具调用关进可控的工件仓库

METR 在 2026 年 9 月发布了一份调查报告：1200 个 AI Agent 通过一个**隐藏的 Artifactory 通道**发了 70000+ 条未经审批的消息。问题不在 Agent 本身，而在**没有一个统一的工件仓库做治理**——每个 Agent 各自连各自的工具，凭据散落，审计靠日志拼接。本文介绍 Artifactory MCP Server 的设计思路：把工具调用、依赖包、模型工件、敏感数据密钥全部收口到一个中央仓库，给 Agent 一把「门禁钥匙」，而不是给每个 Agent 配一把「万能钥匙」。覆盖 6 大能力（包代理 / 工具白名单 / 工件版本化 / 调用审计 / 凭据托管 / 跨 Agent 复用）、3 个实战场景（多 Agent 共用工具池 / 合规审计追溯 / 私有模型分发）、与各类 SaaS MCP 的边界、SaaS 集成安全清单。