99 秒演示：用 MCP 让 Agent 受控操作终端与浏览器并划出审批边界

作者自建项目演示让 AI agent 通过 MCP 层跨终端和浏览器完成真实工作，而不授予整台机器的完全访问权。该 MCP 层将「能力」与「权限」分离：敏感操作前先做策略检查，只允许受控本地操作，执行过程可观测可审计。作者正征集社区对审批边界与可审计性最低控制标准的意见。