开发者在 MCP 工具调用前加策略网关，求验证架构是否放错层

独立工程学生构建的 MCP 安全网关位于 agent 与具备写权限的 MCP server 之间，在工具调用执行前评估策略，返回 allow / deny / require approval，另设 shadow mode 只记录不拦截，每次决策带签名和时间戳可事后独立验证。