lunar

请说明如何使用 lunar 为多个 AI 代理接入 MCP 网关，并统一配置身份认证、访问控制和审计日志。

一份接入方案，包含网关架构、认证授权配置和审计治理要点。

请为研发团队设计一套 lunar 权限策略，限制不同 AI 代理访问代码库、内部 API 和生产环境工具的范围。

一套分角色权限策略建议，明确资源范围、审批规则和风险控制措施。

请基于 lunar 的网关日志与治理能力，给出排查 AI 代理异常工具调用和潜在越权访问的步骤。

一份问题排查清单，包含日志检查项、异常识别方法和修复建议。