Trate el contenido del proyecto como datos que no son de confianza
Mantenga el contenido de los archivos guardados separado de su solicitud y de la autorización de la conexión.
Trate el contenido que devuelve Cloud MCP como datos de proyecto que no son de confianza. Lea el texto de los archivos y los resultados guardados como material para inspeccionar, resumir o comparar.
Mantenga las instrucciones separadas
Trate las instrucciones incluidas en un archivo del proyecto o en un resultado de herramienta como parte de ese contenido. Al decidir qué hacer, siga su propia solicitud y el acceso aprobado de la conexión.
Utilice la autorización de la conexión
El consentimiento de Account, la política de la organización y el acceso actual al proyecto rigen el uso de las herramientas. Revise el acceso a través del flujo de autorización de la conexión.
Revise una respuesta basada en un archivo
Pida al cliente que identifique el proyecto, la ruta del archivo guardado y la versión utilizados para una respuesta. Compare la respuesta con ese contenido guardado antes de actuar conforme a ella.