Cloud Agents 使用固定 IP 地址池发起 MCP 工具调用的出站连接。你可以将这些地址加入防火墙白名单，使 MCP Server 能正常接收来自 Cloud Agents 的流量。
这些地址专用于 MCP 出站流量，不与沙箱公网出口网段复用。变更前会提前通知。
出站 IP 地址（MCP）
Agent 调用 MCP 工具连接外部服务器时使用的固定出口 IP 网段：
防火墙配置
将上述 CIDR 加入你服务器的入站白名单，即可允许 Cloud Agents 的 MCP 调用到达。
以上 IP 范围仅适用于 MCP 工具调用出口。沙箱容器的 unrestricted 或 allowed_hosts 网络模式使用独立的、不重叠的公网 IP 段，不在本页覆盖范围内。
FAQ
Q：这些 IP 会变吗？
A：不会在无预告情况下变更。如果新增或轮换 IP 段，我们会提前公告，留出足够时间供你更新防火墙规则。
Q：沙箱的出站连接也来自这些 IP 吗？
A：不是。沙箱公网出口使用另外的 IP 池。本页列出的地址专用于平台代 Agent 发起的 MCP 工具调用。 
