通过 MCP 接入外部工具（Model Context Protocol）

方法定义

Model Context Protocol（MCP）是 Claude Code 等 Agent 连接外部工具的协议层。橙皮书（claude-code-orange-book（Claude Code 橙皮书仓库））把它作为"用外部工具扩展 Agent 能力"的章节，强调凭证和权限控制必须与 MCP 配置分开管理。

适合哪些情况

• 需要让 Claude Code 调用第三方平台 API（如小红书、Notion、内部业务系统）
• 团队有多套外部工具，希望通过同一套协议接入不同 Agent
• 任务包含数据库查询、文件检索、网页抓取等"超出 Agent 自身能力"的动作

常见做法

• 用最小权限账号接入 MCP，凭证放在环境变量或密钥管理器，不写入项目文件
• 在 CLAUDE.md 中标注已接入的 MCP 服务及其允许调用范围
• 上线前先通过 MCP Inspector 验证工具定义与返回结果，再接入 Agent
• 把 MCP 服务端与 Agent 的网络访问边界单独配置，避免 Agent 直接访问内网
• 与 Claude Code Subagents 多 Agent 协作与统一主计划 配合时，每个 Subagent 应只看到自己需要的 MCP 服务

限制和检查点

• MCP 不是权限沙箱：一旦 MCP 服务端被恶意构造，可能让 Agent 执行非预期动作
• 凭证随 MCP 服务配置一起泄露是常见风险，参见 Claude Code 在 MCP / Hooks / Slash Commands 上的权限与凭证暴露风险
• 不同 MCP 实现对工具描述、参数与返回值的处理可能不同，迁移时需要重新测试
• 当第三方平台风控变化时（如 xiaohongshu-mcp（小红书 MCP 工具集） 涉及的账号风控），MCP 接入方式可能要随之调整

来源

• claude-code-orange-book（Claude Code 橙皮书仓库）
• HuaShu（花叔）
• HuaShu《Claude Code 橙皮书》教程摘要
• sources/25-08-development-automation--35-src-dev-002-claude-code-orange-book--1m81cqu