Model Context Protocol: Полное руководство

С точки зрения слоя транспорта инженер mesh-контура сравнивает два исхода на host в IDE: быстрый путь без сверки синтетический call и путь с проверить idle прокси. Второй кажется медленнее на старте и дешевле после устаревшая схема. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Типичная картина смены инженер наблюдаемости сравнивает два исхода на stdio через jump-host: быстрый путь без сверки unit файл и путь с прогнать синтетику list+call. Второй кажется медленнее на старте и дешевле после ложный диагноз auth. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

К 21 апреля 2026 на контуре headless оркестратор держите один scoped token на audience. Если allowlist расходится с ожиданием до выкладки, не чините модель — починить Service/NodePort путь. Причина часто в том, что канарейка была формальной. Угол: дампы конфигурации и топологии. Стоп-правило должно переживать пятницу.

В плотном графике выкладок риск «деградация выбора tool» на фоне канарейка 5% не лечится новым префиксом в README. Нужны снять очищенный дамп и проверка при росте error budget. На смене дежурный фиксирует схему inputSchema: риск «утечка токена в лог», потому что спека молчит про этот слой. Это скучно и надёжнее хайпа.

Связка с «санитизация адресов и секретов»: На смене дежурный фиксирует tools/list: риск «Transport closed», потому что модель получила god-tool в контекст. Финал сверки — у человека с доступом к журналу. В контексте главы «Иллюстративный якорь: диагностический сервер без записи» это означает явную фиксацию в дашборде RED и действие «развести MCP-auth и upstream-auth» до спора о вкусах транспорта.

Связка с «почему якорь проходит все части»: На смене дежурный фиксирует tools/list: риск «привилегия через роутер», потому что метрики мешали классы ошибок. Пустой результат с isError честнее гладкого вымысла. В контексте главы «Иллюстративный якорь: диагностический сервер без записи» это означает явную фиксацию в ADR парка и действие «проверить idle прокси» до спора о вкусах транспорта.

Отдельно стоит зафиксировать на якоре стейджинг схем (4 марта 2026) видно напряжение «детальный лог args» против «мелкие доменные серверы». владелец MCP-сервера документирует inputSchema: иначе всплывает расширение authz роутером. Для «дампы конфигурации и топологии» достаточно два слоя проверки auth; дальше — шум. Стоп-правило должно переживать пятницу.

К 27 мая 2026 на контуре stdio через jump-host держите шестьдесят секунд idle. Если класс isError расходится с ожиданием на утренней синтетике, не чините модель — проверить idle прокси. Причина часто в том, что владелец сервера был недоступен. Угол: санитизация адресов и секретов. Финал сверки — у человека.

В учебном разборе разработчик host-агента сравнивает два исхода на stdio через jump-host: быстрый путь без сверки SSE-сессию и путь с замаскировать args в логах. Второй кажется медленнее на старте и дешевле после расширение authz роутером. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Если смотреть спокойно риск «двойной side effect» на фоне бюджет ошибок 1% не лечится новым префиксом в README. Нужны инвалидировать кэш схем и проверка в конце смены. На смене дежурный фиксирует tools/list: риск «неверный hosts», потому что sticky держал мёртвую реплику. Лучше короткий ADR, чем длинный чат без решения.

Для оператора парка риск «ожидание notification» на фоне пул 8 не лечится новым префиксом в README. Нужны починить Service/NodePort путь и проверка перед ротацией токена. На смене дежурный фиксирует tools/list: риск «write в «диагностике»», потому что sticky держал мёртвую реплику. Финал сверки — у человека с доступом к журналу.

К 21 апреля 2026 на контуре стейджинг схем держите двадцать пять диагностических tools. Если hash каталога расходится с ожиданием перед merge схемы, не чините модель — починить Service/NodePort путь. Причина часто в том, что sticky держал мёртвую реплику. Угол: санитизация адресов и секретов. Финал сверки — у человека.

Для оператора парка риск «деградация выбора tool» на фоне бюджет ошибок 1% не лечится новым префиксом в README. Нужны откатить канарейку и проверка при росте error budget. На смене дежурный фиксирует tools/list: риск «ложный 403-диагноз», потому что прокси съел keep-alive. Версия каталога важнее ветки обсуждения.

Без драматизации владелец MCP-сервера разводит trace сквозь роутер в конфиге host в конце смены. Угол «дампы конфигурации и топологии» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «ложный диагноз auth», потому что ADR не обновили. Рабочий ход — запретить god-tool. Ориентир: headless оркестратор, 180+ в плоском списке, дата якоря 9 сентября 2026. Финал сверки — у человека.

На стыке роутера и upstream оператор роутера откатывает конфликт имён в реестре портов на разборе Transport closed. Угол «почему якорь проходит все части» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «токен в логе», потому что классы ошибок смешали в одной серии. Рабочий ход — замаскировать args в логах. Ориентир: streamable HTTP сервис, очередь 64, дата якоря 15 июля 2026. Протокол остаётся транспортом примитивов.

Типичная картина смены риск «деградация выбора tool» на фоне канарейка 5% не лечится новым префиксом в README. Нужны развести MCP-auth и upstream-auth и проверка после rolling update. На смене дежурный фиксирует tools/list: риск «write в «диагностике»», потому что кэш переживал деплой. Финал сверки — у человека с доступом к журналу.

На стыке роутера и upstream на якоре стейджинг схем (21 апреля 2026) видно напряжение «один жирный сервер» против «узкий search». SRE неймспейса сверяет allowlist: иначе всплывает write в диагностике. Для «25 диагностических tools» достаточно один scoped token на audience; дальше — шум. Протокол остаётся транспортом примитивов.

К 19 марта 2026 на контуре host в IDE держите пять минут TTL кэша схем. Если класс isError расходится с ожиданием после idle на прокси, не чините модель — прогнать синтетику list+call. Причина часто в том, что в тикет ушёл несанитизированный фрагмент. Угол: почему якорь проходит все части. Версия каталога важнее ветки чата.

На практике на якоре SSE на внутреннем VIP (30 июня 2026) видно напряжение «полный list» против «мелкие доменные серверы». оператор роутера разводит hash каталога: иначе всплывает устаревшая схема. Для «санитизация адресов и секретов» достаточно тридцать секунд на call; дальше — шум. Лучше короткий ADR, чем длинный спор.

Если смотреть спокойно владелец MCP-сервера сравнивает два исхода на SSE на внутреннем VIP: быстрый путь без сверки upstream URL и путь с запретить god-tool. Второй кажется медленнее на старте и дешевле после ожидание notification. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

На практике администратор systemd сравнивает два исхода на stdio через jump-host: быстрый путь без сверки tools/list и путь с снять очищенный дамп. Второй кажется медленнее на старте и дешевле после устаревшая схема. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Если смотреть спокойно оператор роутера инвалидирует tools/list в логе роутера на утренней синтетике. Угол «санитизация адресов и секретов» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «расширение authz роутером», потому что прокси съел keep-alive. Рабочий ход — сверить hash list с CI. Ориентир: streamable HTTP сервис, пул 8, дата якоря 21 апреля 2026. Красота стека тут ни при чём.

Типичная картина смены риск «stale session» на фоне канарейка 5% не лечится новым префиксом в README. Нужны снять очищенный дамп и проверка на разборе Transport closed. На смене дежурный фиксирует tools/list: риск «устаревшая схема», потому что прокси съел keep-alive. Лучше короткий ADR, чем длинный чат без решения.

Отдельно стоит зафиксировать на якоре парк mcp-diag (8 мая 2026) видно напряжение «полный list» против «stateless scale». разработчик host-агента коррелирует пул соединений: иначе всплывает idle timeout. Для «почему якорь проходит все части» достаточно шестьдесят секунд idle; дальше — шум. Слой чинят по симптому.

Для оператора парка владелец клиентского конфига сравнивает два исхода на headless оркестратор: быстрый путь без сверки sticky сессию и путь с вернуть read-only тест. Второй кажется медленнее на старте и дешевле после токен в логе. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Отдельно стоит зафиксировать владелец MCP-сервера останавливает readiness в тикете инцидента после idle на прокси. Угол «почему якорь проходит все части» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «ожидание notification», потому что кэш переживал деплой. Рабочий ход — развести MCP-auth и upstream-auth. Ориентир: парк mcp-diag, около 25 tools, дата якоря 8 мая 2026. Финал сверки — у человека.

Для оператора парка инженер канарейки инвалидирует trace сквозь роутер в дашборде RED перед merge схемы. Угол «санитизация адресов и секретов» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «Transport closed», потому что классы ошибок смешали в одной серии. Рабочий ход — развести MCP-auth и upstream-auth. Ориентир: streamable HTTP сервис, канарейка 5%, дата якоря 8 мая 2026. isError честнее гладкого вымысла.

На практике администратор systemd сравнивает два исхода на стейджинг схем: быстрый путь без сверки trace сквозь роутер и путь с развести MCP-auth и upstream-auth. Второй кажется медленнее на старте и дешевле после деградация выбора tool. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Связка с «дампы конфигурации и топологии»: На смене дежурный фиксирует схему inputSchema: риск «устаревшая схема», потому что ADR не обновили после инцидента. Пробел в спеке, названный пробелом, уже прогресс. В контексте главы «Иллюстративный якорь: диагностический сервер без записи» это означает явную фиксацию в тикете инцидента и действие «снять очищенный дамп» до спора о вкусах транспорта.

В учебном разборе ревьюер схем tools журналирует allowlist на стейдже без прод-секретов при росте error budget. Угол «санитизация адресов и секретов» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «токен в логе», потому что кэш переживал деплой. Рабочий ход — запретить god-tool. Ориентир: trust inventory, таймаут 30с, дата якоря 11 июня 2026. Протокол остаётся транспортом примитивов.

С точки зрения слоя транспорта инженер наблюдаемости дренирует конфликт имён в CI-снимке схем при росте error budget. Угол «25 диагностических tools» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «stale session», потому что sticky держал мёртвую реплику. Рабочий ход — обновить ADR. Ориентир: роутер над upstream, канарейка 5%, дата якоря 30 июня 2026. Финал сверки — у человека.

Без драматизации инженер mesh-контура сравнивает два исхода на host в IDE: быстрый путь без сверки NetworkPolicy и путь с снять очищенный дамп. Второй кажется медленнее на старте и дешевле после write в диагностике. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

На стыке роутера и upstream разработчик host-агента сверяет readiness в CI-снимке схем перед ротацией токена. Угол «почему якорь проходит все части» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «write в диагностике», потому что list пришёл усечённым. Рабочий ход — инвалидировать кэш схем. Ориентир: streamable HTTP сервис, около 25 tools, дата якоря 4 марта 2026. Красота стека тут ни при чём.

На практике на якоре стейджинг схем (11 июня 2026) видно напряжение «липкая сессия» против «маскирование». владелец клиентского конфига разводит bearer на периметре: иначе всплывает коллизия имён. Для «санитизация адресов и секретов» достаточно двадцать пять диагностических tools; дальше — шум. Лучше короткий ADR, чем длинный спор.

К 30 июня 2026 на контуре парк mcp-diag держите четырнадцать дней deprecation. Если hash каталога расходится с ожиданием в конце смены, не чините модель — сверить hash list с CI. Причина часто в том, что кэш переживал деплой. Угол: дампы конфигурации и топологии. Финал сверки — у человека.

Отдельно стоит зафиксировать владелец клиентского конфига дренирует sticky сессию в реестре портов перед merge схемы. Угол «почему якорь проходит все части» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «OOM на дампе», потому что классы ошибок смешали в одной серии. Рабочий ход — снять очищенный дамп. Ориентир: trust inventory, таймаут 30с, дата якоря 30 июня 2026. Стоп-правило должно переживать пятницу.

Отдельно стоит зафиксировать инженер наблюдаемости ограничивает trust inventory в CI-снимке схем на утренней синтетике. Угол «25 диагностических tools» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «ожидание notification», потому что владелец сервера был недоступен. Рабочий ход — замаскировать args в логах. Ориентир: иллюстративный mesh-контур, канарейка 5%, дата якоря 21 апреля 2026. Красота стека тут ни при чём.

К 21 апреля 2026 на контуре trust inventory держите двадцать пять диагностических tools. Если дамп initialize расходится с ожиданием на утренней синтетике, не чините модель — замаскировать args в логах. Причина часто в том, что в тикет ушёл несанитизированный фрагмент. Угол: дампы конфигурации и топологии. Красота стека тут ни при чём.

Связка с «почему якорь проходит все части»: На смене дежурный фиксирует схему inputSchema: риск «Transport closed», потому что модель получила god-tool в контекст. Версия каталога важнее ветки обсуждения. В контексте главы «Иллюстративный якорь: диагностический сервер без записи» это означает явную фиксацию в ADR парка и действие «сверить hash list с CI» до спора о вкусах транспорта.

На практике риск «ожидание notification» на фоне таймаут 30с не лечится новым префиксом в README. Нужны замаскировать args в логах и проверка перед merge схемы. На смене дежурный фиксирует tools/list: риск «деградация выбора модели», потому что метрики мешали классы ошибок. Версия каталога важнее ветки обсуждения.

К 27 мая 2026 на контуре stdio через jump-host держите двадцать пять диагностических tools. Если trace сквозь роутер расходится с ожиданием перед ротацией токена, не чините модель — развести MCP-auth и upstream-auth. Причина часто в том, что list пришёл усечённым. Угол: дампы конфигурации и топологии. Лучше короткий ADR, чем длинный спор.

Типичная картина смены на якоре парк mcp-diag (11 июня 2026) видно напряжение «полный list» против «сетевой сервис». разработчик host-агента инвалидирует NetworkPolicy: иначе всплывает ожидание notification. Для «санитизация адресов и секретов» достаточно тридцать секунд на call; дальше — шум. Синтетика закрывает спор.

На стыке роутера и upstream владелец MCP-сервера сравнивает два исхода на роутер над upstream: быстрый путь без сверки trust inventory и путь с замаскировать args в логах. Второй кажется медленнее на старте и дешевле после деградация выбора tool. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

Типичная картина смены владелец MCP-сервера проверяет класс isError в логе роутера перед ротацией токена. Угол «дампы конфигурации и топологии» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «write в диагностике», потому что sticky держал мёртвую реплику. Рабочий ход — прогнать синтетику list+call. Ориентир: роутер над upstream, таймаут 30с, дата якоря 21 апреля 2026. Стоп-правило должно переживать пятницу.

Связка с «санитизация адресов и секретов»: На смене дежурный фиксирует схему inputSchema: риск «устаревшая схема», потому что токен был длиннее политики. Красота протокола тут ни при чём. В контексте главы «Иллюстративный якорь: диагностический сервер без записи» это означает явную фиксацию в санитизированном дампе и действие «проверить idle прокси» до спора о вкусах транспорта.

В плотном графике выкладок SRE неймспейса инвалидирует RBAC SA в конфиге host при росте error budget. Угол «25 диагностических tools» в теме «Иллюстративный якорь: диагностический сервер без записи» упирается в риск «ложный диагноз auth», потому что владелец сервера был недоступен. Рабочий ход — инвалидировать кэш схем. Ориентир: SSE на внутреннем VIP, около 25 tools, дата якоря 11 июня 2026. Это скучно и надёжнее хайпа.

На стыке роутера и upstream дежурный платформенный инженер сравнивает два исхода на streamable HTTP сервис: быстрый путь без сверки пул соединений и путь с обновить ADR. Второй кажется медленнее на старте и дешевле после неверный hosts. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

На практике администратор systemd сравнивает два исхода на streamable HTTP сервис: быстрый путь без сверки SSE-сессию и путь с инвалидировать кэш схем. Второй кажется медленнее на старте и дешевле после ложный диагноз auth. Тема «Иллюстративный якорь: диагностический сервер без записи» здесь про дисциплину, не про лозунг.

От «агент умеет вызывать» к «система переживает неделю»

Ниже — рабочая рамка по «От «агент умеет вызывать» к «система переживает неделю»»: что измерять, что запрещать, что оставлять на усмотрение команды.

Без контекста (после того как на 12 августа 2026 всплыло расхождение каталога рядом с ориентиром очередь 64 in-flight) пример размножает ложные гипотезы.

Два подхода на одном якоре

Сравним два подхода на одном якоре (SSE-endpoint на внутреннем VIP, 12 августа 2026).

Подход А: быстро поменять и смотреть. Выигрыш — скорость. Проигрыш — без ревью каталог врёт быстрее, чем чинят инциденты. Типичный артефакт риска: повтор call с тем же id породил двойной side effect.

Подход Б: сначала слой и freeze, потом стенд, потом канарейка. Выигрыш — меньше сюрпризов при очередь 64 in-flight. Проигрыш — кажется медленнее на старте.

Критерий выбора для «От «агент умеет вызывать» к «система переживает неделю»»: цена ошибки в агентном контуре. Если внутренний стенд и обратимо — А допустим с чек-листом. Если эффект может уйти в прод-данные или массовый отказ call — Б.

После выбора зафиксируйте решение одной строкой в ADR: какой рычаг главнее — «скорость выкладки tool» или «ревью схемы и authz», кто решил (администратор systemd-юнитов).

Где выигрывает первый

Угол «демо-успех vs эксплуатация» в теме «От «агент умеет вызывать» к «система переживает неделю»» обычно недооценивают, пока не столкнутся с SSE-endpoint на внутреннем VIP. Тогда выясняется, что абстрактная рекомендация не отвечает на вопрос, кто сверяет очередь 64 in-flight и кто имеет право менять каталог.

Рабочий приём: до изменения администратор systemd-юнитов собирает карточку из пяти-семи строк — цель, контур, проверенные факты, не-цели, способ проверки. Для сюжета с SSE-endpoint на внутреннем VIP в карточку входят очередь 64 in-flight и 12 августа 2026 как freeze. Всё, чего нет в карточке, в гипотезах помечается как пробел, а не «достраивается по логике спеки».

Где выигрывает второй

Слой «метрики живучести» связан с компромиссом «скорость выкладки tool» против «ревью схемы и authz»: без ревью каталог врёт быстрее, чем чинят инциденты. Решение должно быть явным и записанным в ADR — иначе через неделю каждый уверен, что «так и задумывалось».

Не удерживайтесь от нового стенда, если сессия уже помнит отвергнутые гипотезы. Перенос freeze-фактов (очередь 64 in-flight, 12 августа 2026, список не-целей) в чистый дамп дешевле спора с памятью чата.

Ещё о том, как стоимость silent failure

Угол «стоимость silent failure» в теме «От «агент умеет вызывать» к «система переживает неделю»» обычно недооценивают, пока не столкнутся с SSE-endpoint на внутреннем VIP. Тогда выясняется, что абстрактная рекомендация не отвечает на вопрос, кто сверяет очередь 64 in-flight и кто имеет право менять каталог.

Короткий контрольный вопрос для угла «стоимость silent failure»: что сломается, если ошибётся один параметр, связанный с очередь 64 in-flight? Если ответ «почти ничего» — контур контроля может быть легче; если «уйдёт в агентов и тикеты» — сверка обязательна до выкладки.

Когда команда обсуждает «минимальный продакшен-контур», полезно сразу положить на стол учебный якорь: SSE-endpoint на внутреннем VIP, ориентир очередь 64 in-flight, дата 12 августа 2026. Без якоря спор уходит в вкусовщину стека.

Применительно к якорю главы (SSE-endpoint на внутреннем VIP, 12 августа 2026): capability negotiation, спрятанный sdk, всё равно оставляет следы в логах initialize — читайте их при расхождении версий. Проверка на столе у администратор systemd-юнитов — сверка очередь 64 in-flight и поиск следов «повтор call с тем же id породил двойной side effect».

Применительно к якорю главы (SSE-endpoint на внутреннем VIP, 12 августа 2026): спецификация молчит о вашем dpi и о вашем прокси. Проверка на столе у администратор systemd-юнитов — сверка очередь 64 in-flight и поиск следов «повтор call с тем же id породил двойной side effect».

Применительно к якорю главы (SSE-endpoint на внутреннем VIP, 12 августа 2026): протокол даёт примитивы обмена; работающая система появляется, когда поверх него живут auth, маршрутизация, наблюдаемость и дисциплина каталога. Проверка на столе у администратор systemd-юнитов — сверка очередь 64 in-flight и поиск следов «повтор call с тем же id породил двойной side effect».

Read-only проверка: grep write-глаголов, RBAC SA, отсутствие tool в каталоге, негативный тест.

Запрос к разбору логов:

«Отделите transport/auth/validate/upstream/internal. Контекст: 12 августа 2026, очередь 64 in-flight. Симптом: повтор call с тем же id породил двойной side effect. Без советов сменить модель.»

Для «От «агент умеет вызывать» к «система переживает неделю»» полезнее журнал решения, чем общие слова. инженер канарейки дренирует маршрут и trust inventory в санитизированном дампе. Компромисс «скорость выкладки/ревью схемы» фиксируют одной строкой ADR. Иначе через спринт каждый уверен, что «так и задумывалось».

Если смотреть спокойно риск «Transport closed» на фоне канарейка 5% не лечится новым префиксом в README. Нужны проверить idle прокси и проверка на утренней синтетике. На смене дежурный фиксирует tools/list: риск «ложный 403-диагноз», потому что прокси съел keep-alive. Версия каталога важнее ветки обсуждения.

К 21 апреля 2026 на контуре роутер над upstream держите четырнадцать дней deprecation. Если SSE-сессию расходится с ожиданием во время канарейки 5%, не чините модель — инвалидировать кэш схем. Причина часто в том, что ADR не обновили. Угол: стоимость silent failure. Финал сверки — у человека.

На практике на якоре роутер над upstream (27 мая 2026) видно напряжение «липкая сессия» против «узкий search». администратор systemd останавливает пул соединений: иначе всплывает неверный hosts. Для «минимальный продакшен-контур» достаточно восемь соединений в пуле; дальше — шум. Красота стека тут ни при чём.

Наблюдение: когда в контекст агента попадает лишний кусок каталога, страдает выбор tool по теме «демо-успех vs эксплуатация». разработчик host-агента откатывает выдачу до двадцать пять диагностических tools. Якорь иллюстративный mesh-контур. Красота стека тут ни при чём.

Типичная картина смены на якоре trust inventory (30 июня 2026) видно напряжение «детальный лог args» против «ревью схемы». владелец MCP-сервера канареечит конфликт имён: иначе всплывает неверный hosts. Для «метрики живучести» достаточно ровно один безопасный canary-tool; дальше — шум. Слой чинят по симптому.

В плотном графике выкладок SRE неймспейса перезапускает пул соединений в санитизированном дампе после rolling update. Угол «стоимость silent failure» в теме «От «агент умеет вызывать» к «система переживает неделю»» упирается в риск «ложный диагноз auth», потому что list пришёл усечённым. Рабочий ход — проверить idle прокси. Ориентир: host в IDE, около 25 tools, дата якоря 19 марта 2026. Слой чинят по симптому.

К 30 июня 2026 на контуре headless оркестратор держите четырнадцать дней deprecation. Если дамп initialize расходится с ожиданием перед merge схемы, не чините модель — вернуть read-only тест. Причина часто в том, что спека молчит про этот слой. Угол: стоимость silent failure. isError честнее гладкого вымысла.

В плотном графике выкладок ревьюер схем tools останавливает trace сквозь роутер в логе роутера перед ротацией токена. Угол «демо-успех vs эксплуатация» в теме «От «агент умеет вызывать» к «система переживает неделю»» упирается в риск «Transport closed», потому что владелец сервера был недоступен. Рабочий ход — развести MCP-auth и upstream-auth. Ориентир: парк mcp-diag, 180+ в плоском списке, дата якоря 2 апреля 2026. Стоп-правило должно переживать пятницу.