云监控 MCP 的权限控制是如何设计的？

云监控 MCP 的权限控制基于 RAM 约束设计。只读调查可以使用 AliyunCloudMonitorReadOnlyAccess 权限，Agent 可以查询告警、指标、Trace 等信息但不做修改。改规则、改接入必须有写权限。这种设计体现了一个重要原则：值班身份可以只读，变更走另一套策略。Agent 再能干，也不该拥有操作者自己都不会点的按钮。这种权限分离确保了 Agent 的调查能力与变更能力之间有清晰边界：在排障阶段 Agent 可以自由探索和取证，在变更阶段需要额外的权限授予和审批流程，避免 Agent 自主执行高风险操作。