Harness + MCP：打通企业工具链的最后一步

上周我在 Harness 里跑了一个多 Agent 工作流，任务拆得漂漂亮亮的，Agent 们各司其职，结果到最后一步卡住了——它需要把产出的报告自动提交到公司的 Jira 工单上，我折腾了整整一个下午。你猜怎么着？Harness 本身没有直接对接 Jira 的能力。当时我差点就放弃了，心想"这玩意儿好看是好用，但进不了生产环境啊"。

后来我翻了一下 Harness 的插件接口文档，发现我漏了一个关键的东西——MCP。如果你还不知道 MCP 是什么，简单说，它就是 AI 应用和外部工具之间的"万能插座"。你不需要为每个工具写一套独立的集成代码，只要工具暴露了 MCP Server，Agent 就能直接调用它。Harness 的插件机制天然支持 MCP——这意味着，你只需要写一次 MCP 配置，Harness 就能访问你公司里的任何工具。

你别说，我一开始也没当回事。不就是又一个协议嘛。但当我真正试了一次之后，我发现这玩意儿比我想象的实用得多。

先说最简单的场景。我公司的代码仓库是 GitLab 自托管，没有公网访问。以前要让 Agent 看代码，我得写个 Python 脚本把仓库拉下来，再让 Agent 读本地文件。用 MCP 的话，只需要启动一个 GitLab MCP Server，告诉它仓库地址和 Token，Harness 里的插件就能直接调用 gitlab.get_file、gitlab.list_issues 这些方法。你想想，这省了多少代码量。

再说一个我踩过的坑——MCP Server 的启动方式。我第一次跑的时候，直接把 MCP Server 放在 Harness 的同一个容器里，结果端口冲突了。后来翻文档才发现，Harness 的插件和 MCP Server 是通过 stdio 通信的，不是网络端口。也就是说，你不需要操心端口分配，直接在插件配置里指定 MCP Server 的启动命令就行。比如：

{
  "mcp_servers": {
    "gitlab": {
      "command": "node",
      "args": ["mcp-gitlab-server", "--token", "xxx"]
    }
  }
}

然后插件里直接 call_mcp("gitlab", "get_file", {path: "src/main.py"}) 就行了。简单到让我有点怀疑之前为集成 GitLab 写的那些胶水代码到底值不值。

说实话，最让我兴奋的不是单个工具的集成，而是"组合拳"。我试了一个场景：让 Agent 先通过 MCP 查 Jira 上当前 Sprint 的 Bug 列表，然后通过 GitLab MCP 拉取相关代码，分析完以后自动在 Jira 上创建评论。整个流程跑下来 3 分钟，比我手动处理快太多。而且因为 MCP 是标准化协议，你换一个工具只要换 MCP Server 就行，Agent 的逻辑完全不用改。

但也有坑。MCP 的生态目前还在早期，很多工具没有官方的 MCP Server。我当时要接飞书文档，发现没有现成的，只能自己写一个。写一个 MCP Server 其实不复杂，本质上就是一个符合 MCP 协议的 HTTP 服务或者 stdio 程序。问题是——你得自己维护。万一飞书 API 升级了，你的 MCP Server 也得跟着升级。Harness 本身不帮你管这事。

笑死，我写第一个 MCP Server 的时候，搞混了 Tool 和 Resource 的概念。MCP 里 Tool 是"动作"（比如发消息、创建文档），Resource 是"数据"（比如读取文档内容）。我一开始把 Resource 当 Tool 用，结果 Agent 调用的时候一直报参数错误。后来才搞清楚，Tool 是 Agent 主动调用的，Resource 是 Agent 按需读取的——这两个分开设计是有道理的，但第一次接触确实容易搞混。

我觉得 Harness + MCP 的组合，最大的价值不是"让 Agent 能调用工具"，而是"让企业不需要重复造轮子"。你公司可能已经有一套工具链——Jira、Confluence、GitLab、Jenkins、飞书、钉钉……如果每个都要跟 Harness 做深度集成，开发量是巨大的。但通过 MCP，你只需要一个轻量级的适配层，就能让 Harness 里的所有 Agent 访问所有工具。

不过话说回来，MCP 也不是银弹。它的性能瓶颈在于 MCP Server 本身的处理能力，如果你把几十个 Agent 同时指向同一个 MCP Server，它可能会成为瓶颈。还有就是安全问题——MCP Server 能访问什么，Agent 就能访问什么，权限控制完全靠 MCP Server 自己实现。Harness 目前没有在插件层做细粒度的权限拦截。

你目前在用 MCP 吗？如果你们公司已经接了 MCP 生态，是用现成的 Server 还是自己写的？踩过什么坑，欢迎评论区聊聊，我也想看看大家的实践方案。