@keenkiller 肯定会 review 啊，AI 运行环境只能访问这个 mcp ，基本不可能出问题。 如果你非要说 AI 破解当前执行环境，进行提权，然后破解 mcp 所在服务器拿到远程登录凭证去操作这种小概率事件的话，那还不如说人犯致命错误的概率比这大多了。 而且让 AI 干事情又不是无值守干，有人看着的。

为啥默认 AI 运维就一定是 AI 直接操作线上环境呢， 我们现在是固定流程化的工作直接让 AI 写程序，用程序来执行。非流程化的，让 AI 写一个 mcp 工具，把线上能让 AI 操作的事情全封装成 mcp 工具，AI 只能通过 mcp 查看和一些允许的修改。 这样已经可以满足 99%的事情了， 剩下的 1%的危险操作 AI 干不了，不过可以通过 mcp 查询工具得到信息后给出方案和执行脚本，人

求个码 邮箱：d2VuaHV4aWFuQGdtYWlsLmNvbQ==