07｜插件、应用与 MCP

本章目标

区分 plugin、app、skill 与 MCP，并按最小权限连接外部能力。

前置能力

明确要访问的系统、数据和允许的操作。

操作步骤

1. 优先使用已安装且可信的能力。
2. 连接前检查权限、依赖和写入范围。
3. 先做只读测试，再授权写入。

界面与结果参考

可复制提示词

我需要读取项目文档并生成摘要。请先列出可用插件或 MCP、所需权限和只读验证方法。

执行边界

连接能力不会自动获得所有权限；外部系统写入、发送和删除仍需明确授权。

验收清单

只启用必要权限；只读测试成功；能撤销连接；无敏感信息泄露。