Enterprise MCP 网关评估套件
针对身份、工具更改、资源限制、独立审批和不确定写入的供应商中立测试计划。记录观察结果而不是信任特征标签。
准备可重复的评估
使用一次性工作区、单独的请求者和批准者身份以及合成资源。记录网关版本、客户端/版本、协议、策略修订版、模式摘要和 UTC 日期。统计上游调度；仅 HTTP 状态是不够的。
- 允许工程资源；需要独立写入审批。建立成功的基线读取。
- 示例读取：sandbox__read_document with {"resource":"engineering/handbook"}。示例写入：sandbox__create_ticket 与 {"resource":"engineering/roadmap","title":"Evaluation"}。映射另一个网关的等效装置。
运行六个控制测试
每次测试前重置成功基线。记录决策、调度计数和审计结果。
- 撤销：读取、撤销会员资格、重复使用现有会话。预期拒绝，零额外调度；重新连接不得恢复访问。
- 架构更改：批准写入，更改其审核的架构/版本，重试。期待新的审核；没有过时的权威执行。
- 资源：将工程/手册更改为财务/工资单，然后是未映射的资源。双方都必须在派遣前否认。
- 独立审批：拒绝自建审批。单独的批准者授予写入权限；相同的重试执行一次。更改的参数和消耗的授权不得授权另一次写入。
- 到期：授予新写入，将固定时钟提前到到期时间，重试不变。预计不会发货和新鲜的审批。
- 不确定性：提交夹具写入，删除其响应。预计结果不确定并且不会自动重复。重试之前先与夹具进行协调。
记录证据并做出决定
每个测试的副本：ID；世界标准时间日期；操作员;版本；夹具/策略修订版；设置;综合请求；预期/观察到的决定；之前/之后的调度计数； 审计 ID/结果；通过/失败/未验证；证据地点；限制；清理。
常见问题
公共模拟器是否证明了部署兼容性？
不。它说明了三个没有提供商执行的固定决策。对每个预期部署运行所有六个测试。这些是综合示例，而不是基准或客户证据。