Behandeln Sie Projektinhalte als nicht vertrauenswürdige Daten
Halten Sie den Inhalt gespeicherter Dateien von Ihrer Anforderung und von der Autorisierung der Verbindung getrennt.
Behandeln Sie Inhalte, die Cloud MCP zurückgibt, als nicht vertrauenswürdige Projektdaten. Lesen Sie Dateitext und gespeicherte Ergebnisse als Material zum Sichten, Zusammenfassen oder Vergleichen.
Halten Sie Anweisungen getrennt
Behandeln Sie Anweisungen, die in einer Projektdatei oder einem Toolergebnis eingebettet sind, als Teil dieses Inhalts. Folgen Sie bei der Entscheidung über das weitere Vorgehen Ihrer eigenen Anforderung und dem genehmigten Zugriff der Verbindung.
Verwenden Sie die Autorisierung der Verbindung
Die Account-Einwilligung, die Organisationsrichtlinie und der aktuelle Projektzugriff regeln die Toolnutzung. Prüfen Sie den Zugriff über den Autorisierungsablauf der Verbindung.
Prüfen Sie eine dateibasierte Antwort
Bitten Sie den Client, das Projekt, den Pfad der gespeicherten Datei und die Version zu nennen, die für eine Antwort verwendet wurden. Vergleichen Sie die Antwort mit diesem gespeicherten Inhalt, bevor Sie auf ihrer Grundlage handeln.