通过 AI-FW 和 MCP 使用 Claude Code 与 Cursor
配置 Cursor Agent Hooks、通过 gateway 路由 Claude Code，并使用身份与审计连接 MCP 客户端。
AI-FW 可治理兼容编程环境中的模型和工具调用。请遵循组织对凭据、代码仓库和工具访问的政策。
Claude Code#
将 gateway 的 OpenAI 兼容 endpoint 配置为模型提供方。使用分配给 Agent 的 API key，并注册权限适当的 Agent ID。确认 Model Inventory 中模型已启用。
请求经过 gateway guardrails，并以 Agent 身份记录。不要在 Agent 之间共享 API key。
Cursor Agent Hooks#
配置 Cursor 将 Agent 事件发送到 Cursor Agent Hooks endpoint。在 Settings -> Integrations 中启用集成并配置 webhook secret。保护 secret，并使用 Cursor 可从公网访问的 HTTPS endpoint。
AI-FW 验证签名、评估策略并记录判定和元数据。先在受控环境测试，并检查 Audit Logs。
MCP 工具#
配置 MCP 客户端连接受治理的 endpoint。注册身份并仅授权必要工具。区分读写权限，并审查审计中的调用记录。
验证
- 使用已批准模型发送测试请求。
- 确认 Activity 显示 Agent ID 和模型。
- 测试被阻止的操作并检查策略事件。
- 在 Audit Logs 检查请求和工具调用。
- 测试后轮换或撤销凭据。
保护 secrets 和代码仓库
不要把 API key 或 webhook secret 保存到版本控制文件或共享说明中。限制写入工具的访问权限。