专题归档 · 2026 年 8 月（编辑分组，非实际写作日期）

把 Thought Forest 接入 ChatGPT：一次 Tunnel 404 的排障

从本地 MCP 到 Secure MCP Tunnel 的接入、错误假设和最终修正过程。

初衷不是开放整个磁盘

2026 年 8 月，我希望在 ChatGPT 中检索和维护本地 Thought Forest，但又不想把本地磁盘开放成任意可写的文件系统。于是当时采用受限知识库工具、两次确认和哈希校验的方案。

当时 Secure MCP Tunnel 返回 404，一开始怀疑组织权限或 Tunnel RBAC；后来核对配置，发现实际是 Tunnel ID 抄错。修正配置后这段连接问题才得到解决。

另一些问题出现在 App/Skill/Workspace Agent 的工具快照和权限声明层。即使本地 MCP 进程正常，也不代表 ChatGPT 侧一定发现最新工具。

这次经历有价值的部分是故障逐层缩小：本地 Server → Tunnel 身份与连通性 → daemon → App 工具快照 → Agent 审批与合并权限。在此基础上，我还考虑用 proposal SHA、base SHA 和受控合并来限制修改操作，避免工具调用绕过正常的版本校验。

本文省去本地目录、Tunnel 身份、配置参数等个人环境标识。若对外发布，要确认当时的安全模型已过时的部分如何交代。