Okta推出基于身份的MCP工具裁剪方案降低AI代理Token成本
结论前置 / TL;DR
Okta提出通过身份权限动态裁剪Model Context Protocol(MCP)工具列表,显著减少AI代理每次调用中因冗余工具描述产生的Prompt开销。内部建模显示,在典型企业权限场景下,可见工具数量可削减超90%,对应工具Schema相关的Token消耗同比下降。该方案属访问控制前置化实践,不依赖网关层事后限流。
MCP工具暴露带来的‘工具税’问题
Okta指出,当前AI智能体广泛采用Model Context Protocol(MCP)协议接入外部工具与数据源(如Google Workspace、Slack及企业自建MCP服务器),但每轮模型调用均需将服务器暴露的全部工具定义——包括名称、描述、参数及完整Schema——注入Prompt。Okta将此类固定开销称为‘工具税’(tool tax):模型在决策前即消耗Token解析所有工具,即便其中绝大多数工具因权限不足最终不会被调用;而运行时拒绝未授权调用无法挽回已消耗的Prompt Token。
本文为企业智脑(优秘智能)编译整理自公开资讯,信息与观点以原文为准,仅供参考。阅读原文(AI News) →