集团级 MCP 与 Skill 集市

目标：搭建一个集团级的 MCP & Skill 集市，统一沉淀、分发、治理可复用的 Agent 工具能力（MCP Server）与工作流知识（Skill），服务多团队、多系统、多 Agent 场景。

当前阶段：需求初始提出，已形成初版建设方案；具体组织范围、权限模型、首批接入系统、部署环境仍需确认。

Decisions

• MCP 与 Skill 分层治理：MCP 负责可执行工具/系统连接，Skill 负责可复用流程/经验/模板/最佳实践。
• 集市不应只是“文件列表”，而应提供搜索、分类、评分、权限、版本、审计、安装/接入说明和质量门禁。
• 首期建议采用“中心索引 + 分布式来源”的架构：Git/制品库/内部文档可作为来源，集市负责索引、审核、展示和分发。

Tasks

Doing

• [ ] 明确集团级 MCP & Skill 集市的首期范围：服务对象、接入系统、权限边界、部署形态。
• [ ] 设计 MVP：注册表、检索/评分、安装/接入、审批治理、审计观测。

Todo

• [ ] 盘点现有 MCP Server、Hermes Skills、内部 API/工具和可复用 SOP。
• [ ] 定义 Skill 与 MCP 的元数据规范、版本规范、安全规范和发布流程。
• [ ] 选型/实现集市后端：资源索引、权限、安装包分发、运行健康检查。
• [ ] 做首批 PoC：3 个 MCP Server + 10 个高价值 Skill，上线到一个试点团队。

Done

• [x] 为当前 thread 建立 ConversationSpec。
• [x] 输出集团级 MCP & Skill 集市初版建设蓝图。

Open Questions

• 首期服务范围是单公司/单事业群，还是全集团？
• 目标用户是 Agent 开发者、业务运营人员、研发团队，还是所有员工？
• 集市是否要和 Hermes 原生 skills hub / mcp_servers 配置打通，还是先做内部独立平台？
• 权限体系接入飞书/SSO/LDAP/OA 哪一个？是否需要按部门、密级、数据域隔离？
• 首批必须接入哪些内部系统/API？例如 OPD、Saturn、KGOSS、MySQL、知识库、工单、CI/CD 等。
• 部署环境是内网服务器、CVM、K8s，还是现有网关机器？

Context

概念边界

• MCP Server：把外部系统、数据库、内部 API、浏览器/桌面能力封装成标准工具，供 Agent 调用。重点是“可执行能力”和“运行时连接”。
• Skill：把高复用流程、经验、模板、检查清单、脚本薄壳等沉淀为可加载上下文。重点是“如何做”和“组织知识复用”。

参考现状

• Hermes 支持原生 MCP client：在 mcp_servers 中配置 stdio 或 HTTP MCP server，启动时自动发现并注册工具。
• Hermes 支持 Skills：可通过 hermes skills list/search/install/inspect/publish/browse/tap 管理，Skill 本质是带 frontmatter 的 SKILL.md 及相关文件。
• 用户当前关注高价值外部/内部 skill 发现、分类、评分与集团化复用。

Archive

• 暂无。