open-edison

请为通过 MCP 访问内部数据库的 AI 代理设计一套数据防火墙策略：仅允许读取脱敏后的客户数据，阻止导出手机号和身份证号，并记录所有高风险请求。

输出一套可执行的访问控制与审计策略，明确允许、拦截和监控规则。

帮我制定一套 MCP 工具调用监控方案，用于追踪 AI 代理何时访问文件系统、调用外部 API 或执行脚本，并标记异常行为。

得到一份监控方案，包含关键事件、风险指标、告警条件和审计记录建议。

请根据最小权限原则，为一个可通过 MCP 访问文档、数据库和内部服务的 AI 代理定义权限边界，并说明如何降低数据泄漏风险。

输出分层权限模型与风险缓解建议，帮助安全部署 AI 代理。