文档中心

飞连

供应链安全

MCP 调用审计

MCP 调用审计用于记录 AI 应用访问 MCP Server、调用工具的行为，帮助管理员了解哪位员工在什么时间调用了哪个工具，以及调用时传入了哪些参数。

功能介绍

MCP（Model Context Protocol）用于连接 AI 应用与外部工具或数据服务。员工使用智能体查询资料或调用业务工具时，管理员需要了解实际接入的服务和工具，检查调用是否符合企业使用要求。

完成引流和采集配置后，安全 Web 网关解析获取工具列表、调用工具等 MCP 协议交互，记录服务访问地址、工具信息及请求参数。审计日志展示工具调用（tools/call）记录；获取工具列表（tools/list）的信息用于补充工具名称和描述，并汇总 MCP 资产。例如，发现一个不熟悉的工具调用后，可以查看工具描述、请求参数和关联设备，了解调用用途及涉及的人员。

前提条件

记录 MCP 调用前，需要开通相关授权，并让目标服务的网络请求经过安全 Web 网关。请确认已完成以下准备。

企业已开通安全 Web 网关授权，管理员具备对应功能的菜单及操作权限。

已配置企业自签根证书、证书自动安装范围和引流策略，使目标流量经过安全 Web 网关。对于 HTTPS 请求内容检查，还需配置 SSL 解密策略。

已在安全 Web 网关 > AI 访问安全中开启 AI 访问安全。

配置采集范围

配置采集范围，指定需要记录 MCP 网络请求的员工或设备。该配置同时用于 MCP 资产发现和调用审计。

进入AI 安全 > 供应链安全 > MCP 调用审计，选择策略配置页签。

单击页面内的策略配置，开启防护状态。

如需发现范围内未登记的 MCP 服务，开启采集未知 MCP。

设置生效对象，按员工（部门、角色、成员）或设备维度选择范围。

单击确定。范围内产生 MCP 请求后，可在审计日志查看记录，在AI 安全 > 资产盘点 > MCP查看资产。

您也可以在安全 Web 网关 > AI 访问安全 > 资产发现 > MCP页面，通过配置防护范围设置采集范围。

查看审计日志

需要了解哪位员工在什么时间调用了哪个 MCP 工具时，进入AI 安全 > 供应链安全 > MCP 调用审计 > 审计日志，按触发时间、员工、MCP 服务、标签、鉴权状态或域名筛选。单击展开筛选可查看其他筛选条件。

您也可以在安全 Web 网关 > AI 访问安全 > 防护日志 > MCP页面查看调用日志。

日志列表的主要字段说明如下，可用于核对所访问的 MCP 服务、工具用途及关联员工和设备。

字段	说明
MCP 服务	被识别到的外部 MCP Server（如 Amap、Lark Docs 等）。将鼠标悬浮于名称上可查看其通信 URL。通过该字段，管理员可盘点企业内活跃的第三方工具接入点，识别潜在的供应链风险。
工具名称	本次交互调用的具体原子工具（Tool）名称（如 fetch-doc）。
工具描述	展示从该服务最近一次非空工具列表中解析出的工具描述，帮助管理员了解工具用途；未采集到相应描述时显示为空。
标签	用于区分已知的官方服务与未知服务。
鉴权状态	展示所访问 MCP 服务当前的鉴权状态，依据已采集流量汇总。有鉴权：已观察到服务有鉴权要求。无鉴权：已观察到无需鉴权的访问，且尚未观察到鉴权要求。不可知：当前信息不足以判断。该字段用于了解服务是否要求鉴权；某次请求是否成功，可在详细日志记录中查看状态码。
触发时间	该次 MCP 工具调用发生的时间。
员工	发起请求的员工及所属部门。
设备	发起请求的终端设备。

查看调用详情

需要核查某次 MCP 调用的请求内容时，单击该条日志操作列的详情，查看服务地址、工具信息、调用参数及关联员工和设备。

事件信息：展示触发 URL、员工信息、终端设备信息以及详细日志记录入口。单击查看详情，可在基本信息和更多信息中查看请求时间、请求方法、HTTP URL、状态码、User-Agent、源 IP、源端口及请求大小等已记录字段，用于核查请求的来源、目标和返回状态。

工具调用信息：展示本次调用的请求参数（JSON）。通过查看明文参数，管理员可以了解调用传入的信息，判断是否符合企业使用要求。

最近更新时间：2026.11.04 21:06:02

这个页面对您有帮助吗？

有用

无用