在 Amazon Bedrock AgentCore 上运行的 AI 代理位于云端，而用户的工具和文件则存储在其笔记本电脑上。了解如何构建一个安全的 MCP 桥接方案，使其能够通过浏览器扩展和 Chrome 原生消息传递，将已签名的消息通过现有的 WebSocket 连接进行隧道传输，从而让云托管的代理调用本地 MCP 服务器，且无需开放端口或配置 VPN。