extensible-mcp

这是位于 LLM 与 MCP server 之间的策略代理，按需加载服务器、检索工具，并把每个动作送入由 Rego 编写的确定性过滤管线。工具定义和敏感凭证不必长期留在 prompt，模型也不能读取或说服策略引擎放行；签名的人类批准绑定到精确动作，形成“提议”和“提交”的硬边界。