ADR 0187: CDP `mcp_scene` — агент монтирует MCP как оператор в Cursor¶

Резюме¶

CDP — розетка / habitat для других MCP.
Агент: cdp_mcp / go=mcp_scene|mcp_mount|… — полный контроль как MCP panel в Cursor.
Child tools не в host ListTools — только через op=tools|call.
Presets: memory, serena, filesystem, time (+ raw command/args).

ADR	Роль
0180	Shell habitat — соседний organ-паттерн
0165	Transport stdio/HTTP
0166	Agent-centric; shortlist
0177	Presence child MCP
0186	Desk/land ортогонален; mount ≠ navigation

Хост (Cursor) уже умеет много MCP — но управление у человека (mcp.json, Reload). Агент не равноправен.
Свалить Serena+… в cold ListTools → thrash, $/токены, конфликт имён.
In-proc only в CDP закрывает «взять чужой MCP на час» без форка кода.

Как у оператора в Cursor: панель MCP → connect / tools / call.
У агента в CDP: mcp_scene на пульте — тот же жест, agent-native.

Один мета-tool cdp_mcp + cockpit aliases:

Verb	Смысл
`cdp_mcp` / `go=mcp_scene`	карта: mounted[], presets, next[]
`op=presets` / `go=mcp_presets`	каталог: memory, serena, filesystem, time
`op=mount` / `go=mcp_mount`	`preset=` \| `command=`+`args=[]`; `id=`
`op=tools` / `go=mcp_tools`	shortlist child tools (`server=`, `filter=`, `take=`)
`op=call` / `go=mcp_call`	`server=` + `tool=` + `args={…}`
`op=unmount` / `go=mcp_unmount`	снять; dispose child client

Dogfood: mount memory → create_entities(Operator) → read_graph → unmount. Host ListTools не раздулся.

Outlet, не merge: дочерние tools не попадают в host ListTools автоматически.
Explicit mount — агент или оператор; не автозоопарк при старте (опциональный autoload later).
Shortlist: mcp_tools по умолчанию ≤ N; full dump — opt-in.
Presence: child offline → pulse в mcp_scene (0177).
Secrets: env из secure store / operator grant; не логировать.
Lifetime: unmount / idle TTL — child не вечный зомби.

«У меня полный контроль, как у тебя в Cursor» — equal-standing desk.
Serena = mount на задачу, не переезд дома.