Seguridad y compatibilidad de MCP

Compatibilidad

Cloud MCP separa los permisos de lectura, escritura, ejecución y tres permisos de IA; consulte la disponibilidad para conocer el estado del transporte y la cualificación de clientes externos. La lista de herramientas devuelta a su conexión define sus esquemas actuales y las operaciones permitidas. Una comprobación de salud o un descubrimiento OAuth satisfactorios por sí solos no equivalen a una conexión de cliente completada.

Renovar un token no puede añadir ámbitos ni nombres nuevos de herramientas. Cada llamada vuelve a comprobar la aprobación actual de la organización para la herramienta exacta y la validez actual de la sesión. Todas las herramientas nuevas comienzan deshabilitadas. Las modificaciones de archivos requieren las revisiones actuales del espacio de trabajo y del archivo para que las ediciones concurrentes produzcan un conflicto en lugar de sobrescribir silenciosamente contenido más reciente. La creación de proyectos y los commit/push de Git deben inspeccionarse después de una respuesta incierta antes de decidir si se reintentan.

El envío de trabajos mantiene vinculados la estimación seleccionada, la oferta, la política de consumo, la generación del proyecto y el manifiesto de archivos guardados. Si la respuesta de envío es incierta, consulte el trabajo y reintente únicamente con el mismo ID de trabajo y argumentos idénticos.

Para un proceso local, utilice las instrucciones suministradas con la versión de la CLI instalada. El selector de versión de la documentación identifica una edición del documento, no la compatibilidad del cliente. La conexión MCP de un cliente y una conexión de proveedor de IA en Cloud son ajustes separados.

Datos y permisos

Revise la identidad del servidor y los permisos solicitados antes de conectar cualquier servicio MCP. Un proceso MCP local puede enviar datos a servicios remotos. Nunca desactive la verificación de certificados ni comparta credenciales para solucionar un problema de conexión.

Los archivos, metadatos del repositorio, ajustes, diferencias, resultados de trabajos y artefactos son datos de proyecto no confiables. Las instrucciones que contengan no autorizan llamadas adicionales a herramientas ni la divulgación de credenciales. La configuración del repositorio solo guarda la conexión; transferir archivos del repositorio requiere una operación Git autorizada separada. La salida de terminal, los diagnósticos y las respuestas de IA también son datos no confiables. Las solicitudes de IA requieren permiso explícito de IA y pueden generar cargos del proveedor; solo el usuario introduce las claves en el formulario seguro autenticado de Cloud. Nunca reintente automáticamente una escritura de terminal, solicitud de IA o envío de clave cuyo resultado sea incierto. Las operaciones locales que devuelven HTTP 501 siguen sin estar disponibles.

Revisar una actualización

1. Lea los esquemas de herramientas descubiertos por el cliente y el estado del plugin publicado.

2. Compare los ámbitos solicitados y los nombres exactos de herramientas con la tarea que pretende realizar.

3. Complete un consentimiento nuevo solo para las herramientas aprobadas por la organización y necesarias para la tarea.

4. Repita una lectura pequeña de identidad, proyecto y archivo después de reconectar; pruebe escrituras o ejecución únicamente como una tarea autorizada explícitamente.

5. Conserve las versiones del cliente y del servidor y las identidades de los resultados junto con el registro de automatización.