用途:本技能面向 LiteLLM MCP Gateway 与 Skills Gateway 的设计与审查,帮助区分四类任务:agent 使用 MCP tool、直接调用 MCP REST API、发布 skill、管理 LiteLLM Proxy。
主要能力:查核 LiteLLM 版本、transport、auth、permissions、toolsets 与 Skills Gateway schema;注册 MCP server 前审查来源、认证、数据流、可用工具与健康状态;以 key、team、organization 与 agent 权限的交集建立最小 toolset;高风险工具搭配 litellm-guardrails-safety 限制 input 与执行行为;外部 skill 固定至已审查 commit SHA,记录内容哈希与所需权限;在隔离 Proxy 测试 list、allowed call、denied call、来源更新与撤销。
使用方式与安全底线:不把整个 MCP server 的所有 tools 默认开放;不让学员持有正式 Proxy admin key;管理 users、keys、models 或 agents 的 skill 使用最小权限与人工核准;Git branch 或可变 tag 不视为可审查的正式 skill 来源。
验收标准:每个 agent 可用工具可追溯至 key、team、organization 与 agent 设置;未授权工具不可见且不可调用;skill 来源、commit SHA、哈希、权限与升级记录完整;测试不对正式 Proxy 或正式 MCP 数据执行写入。
限制:资料未提供具体安装命令、价格、平台支持范围与完整代码示例,相关细节暂未提供。