核心信息
GMI Cloud 公布了 gmi mcp serve 的权限模型，该命令把 GMI Cloud 的能力作为工具提供给 agent。默认开放 36 个只读工具；--allow-write 增加 42 个写入工具，--allow-destructive 增加 12 个删除工具。
要点
- 默认模式为只读，向 agent 暴露 36 个工具。
--allow-write解锁额外 42 个写入工具。--allow-destructive解锁 12 个删除工具，需单独开启。- 沙箱 token 与 API key 创建永不暴露给 agent。
- 工具输出经过脱敏并设有上限，以降低数据泄露风险。
- 引用演示中，Codex（gpt-6.1-sol）启动沙箱、执行命令、询问模型并构建模板。
