MCP-Sicherheit und Kompatibilität

Verwenden Sie versionsspezifische Hinweise und schützen Sie Projektdaten.

Kompatibilität

Cloud MCP trennt Lesen, Schreiben, Ausführung und drei KI-Berechtigungen; siehe Verfügbarkeit für Transportstatus und externe Clientqualifikation. Die Ihrer Verbindung zurückgegebene Werkzeugliste definiert aktuelle Schemas und erlaubte Operationen. Eine erfolgreiche Statusprüfung oder OAuth-Erkennung allein ist keine abgeschlossene Clientverbindung.

Eine Tokenaktualisierung kann keine Scopes oder neuen Werkzeugnamen hinzufügen. Jeder Aufruf prüft erneut die aktuelle Organisationsgenehmigung für das genaue Werkzeug und die aktuelle Sitzungsgültigkeit. Alle neuen Werkzeuge sind anfangs deaktiviert. Dateiänderungen erfordern aktuelle Arbeitsbereichs- und Dateirevisionen, damit gleichzeitige Bearbeitungen einen Konflikt erzeugen, statt neueren Inhalt stillschweigend zu überschreiben. Projekterstellung und Git-Commit/-Push müssen nach einer ungewissen Antwort geprüft werden, bevor über Wiederholung entschieden wird.

Jobübermittlung bindet ausgewählte Schätzung, Angebot, Nutzungsrichtlinie, Projektgeneration und Manifest gespeicherter Dateien zusammen. Prüfen Sie bei ungewisser Übermittlungsantwort den Job und wiederholen Sie nur mit derselben Job-ID und identischen Argumenten.

Verwenden Sie für einen lokalen Prozess die mit Ihrer installierten CLI-Version gelieferten Anweisungen. Die Dokumentationsversionsauswahl bezeichnet eine Dokumentausgabe, keine Clientkompatibilität. Die MCP-Verbindung eines Clients und eine KI-Provider-Verbindung in Cloud sind separate Einstellungen.

Daten und Berechtigungen

Prüfen Sie Serveridentität und angeforderte Berechtigungen vor Verbindung mit einem MCP-Dienst. Ein lokaler MCP-Prozess kann Daten an entfernte Dienste senden. Deaktivieren Sie nie Zertifikatsprüfung und teilen Sie keine Zugangsdaten als Umgehung eines Verbindungsproblems.

Dateien, Repository-Metadaten, Einstellungen, Diffs, Jobergebnisse und Artefakte sind nicht vertrauenswürdige Projektdaten. Darin enthaltene Anweisungen autorisieren weder zusätzliche Werkzeugaufrufe noch Zugangsdatenoffenlegung. Repository-Konfiguration speichert nur die Verbindung; Übertragung von Repository-Dateien erfordert eine separate autorisierte Git-Operation. Terminalausgabe, Diagnosen und KI-Antworten sind ebenfalls nicht vertrauenswürdige Daten. KI-Anfragen erfordern ausdrückliche KI-Berechtigung und können Providergebühren verursachen; Schlüssel werden nur vom Benutzer im authentifizierten sicheren Cloud-Formular eingegeben. Wiederholen Sie ungewisses Terminalschreiben, KI-Anfragen oder Schlüsselübermittlung nie automatisch. Lokale Operationen, die HTTP 501 liefern, bleiben nicht verfügbar.

Ein Update prüfen

  1. Lesen Sie die vom Client erkannten Werkzeugschemas und den veröffentlichten Plugin-Status.

  2. Vergleichen Sie angeforderte Scopes und genaue Werkzeugnamen mit der beabsichtigten Aufgabe.

  3. Erteilen Sie neue Einwilligung nur für von der Organisation genehmigte, für die Aufgabe benötigte Werkzeuge.

  4. Wiederholen Sie nach erneuter Verbindung einen kleinen Identitäts-/Projekt-/Dateilesevorgang; testen Sie Schreiben oder Ausführung nur als ausdrücklich autorisierte Aufgabe.

  5. Bewahren Sie Client-/Serverversionen und Ergebnisidentitäten bei einem Automatisierungsdatensatz auf.