API 证据
检查保存的请求和已脱敏历史、查看环境，并发送策略允许的请求。
MCP 为 Unfour 工作区增加了什么
本地 stdio MCP 服务让 Agent 通过 Unfour 的命令与策略层，从代码推理继续获取 API、服务器和数据库证据。
SSH 与运行时证据
查看命令历史、运行受范围约束的诊断、检查远程文件并使用保存的 SSH 任务。
数据库证据
列出保存的连接与结构，运行只读查询或执行计划，并使用受策略控制的执行功能。
共享工作区上下文
操作前先解析当前工作区、环境、变量、连接和近期本地活动。
策略与确认
每次工具调用都根据工作区策略评估；受保护的高风险操作需要与具体内容绑定的确认。
MCP 客户端配置
可使用 Codex 和 Cursor 的引导式配置，也可以手动连接其他支持本地 stdio MCP Server 的兼容客户端。
工作流示例
先汇总证据，再决定如何修复
Agent 可以收集并关联证据，但 Unfour 不会自动运行完整排障剧本。开发者需要复核发现并决定应当修改什么。
- 1. API 返回 504
- 2. 检查请求
- 3. 查看 SSH 日志
- 4. 查询数据库
- 5. 开发者决策
AI 辅助，而非完全自主
本地工作区决定 Agent 可以做什么
MCP 操作通过本地 Unfour 工作区运行。工具边界明确、范围受限、必要时脱敏，并在 Agent 获取证据或执行动作前接受策略检查。
凭据默认保存在本地，MCP 工具不会返回原始秘密值。
工具只操作已保存且限定于工作区的 API、SSH 和数据库资源。
生产环境默认只读；受保护的高风险操作需要确认。
AI Agent 负责收集证据并提出下一步，用户始终掌握决定权。
Unfour MCP 常见问题
关于兼容性、凭据、权限和控制边界的简短回答。
Unfour MCP 是什么？
Unfour MCP 是一个本地 stdio 服务，通过桌面应用同一套命令与策略层，暴露限定于工作区的 API、SSH、数据库、活动和系统工具。
哪些 AI Agent 可以使用 Unfour MCP？
Unfour 为 Codex 和 Cursor 提供引导式配置。其他兼容 MCP 的客户端在支持手动配置本地 stdio 服务时也可以连接。
SSH 或数据库凭据会离开我的设备吗？
凭据默认保存在本地，只有请求的操作需要建立远程连接时才会在设备上解析。原始凭据值不会返回给 AI Agent。
AI Agent 可以自动执行任意命令吗？
不可以。Agent 只能调用 Unfour 暴露的工具。调用受工作区范围和环境策略限制，受保护的高风险操作还需要与具体内容绑定的确认。
Unfour 会自动修复生产问题吗？
不会。Unfour MCP 支持先诊断再行动的工作流，但不会自主运行完整排障剧本。开发者需要复核证据并决定修复方案。
相关功能
API Client
为 Agent 提供请求定义与响应证据。
了解 API ClientSSH Terminal
将服务器诊断、历史、文件和任务纳入排查。
了解 SSH TerminalDatabase Explorer
让 Agent 检查受支持的结构并查询数据库状态。
了解 Database Explorer