跳到主要内容

出站网络与受管代理

用户在消息中提供 URL，不会自动放开助手的全部网络访问。外部请求必须同时符合已发布的主机声明和调用能力范围。

主机访问声明​

用户提供 URL
    │
    ├── 助手策略
    ├── 调用能力声明
    └── 地址与私网规则
        全部通过 ──▶ 发起请求

任一声明缺失或规则不通过时，默认拒绝。企业私网必须显式启用，不能靠域名解析到私有地址绕过。

代理检查与限制​

项目限制
请求体最多 10 MiB
响应体最多 20 MiB
默认超时30 秒
单次最长120 秒

代理还会检查重定向、请求方法、头部和私网范围。超限或超时导致本次调用失败，不会把截断结果交给助手。

外部服务连接失败​

先判断错误发生在请求前还是请求后：请求前被拒绝通常是主机声明、私网或重定向问题；发出后超时或超限则需要调整服务响应。新增目标必须由维护者更新声明并发布；用户消息不能临时扩大访问范围。

MCP 网关执行额外的协议和凭据处理，目标地址仍受网络边界约束。连接定义见《MCP 连接》，技能声明见《技能开发概述》。