StackOne 推出 MCP 工具调用策略引擎，可按金额/PII 细粒度管控 agent 权限

StackOne 发布 Tool Policies，对经其网关的每次 MCP 工具调用在入口和出口各检查一次，使 agent 拥有写权限而不必开放一切。规则可批量拦截匹配 delete 的工具、放行 25–500 美元的支付并拦截更大金额，也能用自然语言统一屏蔽多个 HR 系统里字段名不同的薪资。固定规则编译为 Cedar 策略语言，每条可先在 Monitor 模式观察拦截效果再生效，目前已上线。