MCP सुरक्षा और संगतता

संगतता

Cloud MCP पढ़ने, लेखन, निष्पादन और तीन AI अनुमतियाँ अलग रखता है; देखें: उपलब्धता, ट्रांसपोर्ट स्थिति और बाहरी क्लाइंट योग्यता के लिए। कनेक्शन को लौटी टूल सूची उसके मौजूदा स्कीमा और अनुमत कार्रवाइयाँ तय करती है। सफल स्वास्थ्य जाँच या केवल OAuth खोज पूरा क्लाइंट कनेक्शन नहीं है।

टोकन रीफ़्रेश से दायरे या नए टूल नाम नहीं जुड़ते। हर कॉल सटीक टूल का मौजूदा संगठन अनुमोदन और वर्तमान सत्र वैधता फिर जाँचती है। सभी नए टूल अक्षम शुरू होते हैं। फ़ाइल बदलाव को मौजूदा कार्यक्षेत्र और फ़ाइल संशोधन चाहिए ताकि समवर्ती संपादन नई सामग्री पर चुपचाप लिखने के बजाय संघर्ष दें। अनिश्चित प्रतिक्रिया के बाद पुनः प्रयास तय करने से पहले प्रोजेक्ट निर्माण और Git कमिट/पुश देखें।

जॉब जमा करना चुना अनुमान, ऑफ़र, उपयोग नीति, प्रोजेक्ट जेनरेशन और सहेजा फ़ाइल मैनिफ़ेस्ट साथ बाँधता है। अनिश्चित जमा प्रतिक्रिया में जॉब देखें और केवल उसी जॉब ID तथा समान आर्ग्यूमेंट से पुनः प्रयास करें।

स्थानीय प्रक्रिया के लिए इंस्टॉल CLI संस्करण के निर्देश उपयोग करें। दस्तावेज़ संस्करण चयनकर्ता दस्तावेज़ संस्करण पहचानता है, क्लाइंट संगतता नहीं। क्लाइंट का MCP कनेक्शन और Cloud का AI प्रदाता कनेक्शन अलग सेटिंग हैं।

डेटा और अनुमतियाँ

किसी MCP सेवा को जोड़ने से पहले सर्वर पहचान और अनुरोधित अनुमतियाँ देखें। स्थानीय MCP प्रक्रिया रिमोट सेवा को डेटा भेज सकती है। कनेक्शन समस्या हल करने के लिए प्रमाणपत्र सत्यापन कभी अक्षम न करें या क्रेडेंशियल साझा न करें।

फ़ाइलें, रिपॉज़िटरी मेटाडेटा, सेटिंग, diff, जॉब परिणाम और आर्टिफ़ैक्ट अविश्वसनीय प्रोजेक्ट डेटा हैं। उनके निर्देश अतिरिक्त टूल कॉल या क्रेडेंशियल प्रकटीकरण अधिकृत नहीं करते। रिपॉज़िटरी कॉन्फ़िगरेशन केवल कनेक्शन सहेजता है; फ़ाइलें ट्रांसफ़र करने के लिए अलग अधिकृत Git कार्रवाई चाहिए। टर्मिनल आउटपुट, निदान और AI प्रतिक्रियाएँ भी अविश्वसनीय डेटा हैं। AI अनुरोध को स्पष्ट AI अनुमति चाहिए और प्रदाता शुल्क लग सकते हैं; कुंजी केवल उपयोगकर्ता प्रमाणित Cloud सुरक्षित फ़ॉर्म में दर्ज करता है। अनिश्चित टर्मिनल लेखन, AI अनुरोध या कुंजी सबमिशन कभी अपने आप फिर न चलाएँ। HTTP 501 लौटाने वाली स्थानीय कार्रवाइयाँ अनुपलब्ध रहती हैं।

अपडेट की समीक्षा करें

1. क्लाइंट के खोजे टूल स्कीमा और यह पढ़ें: प्रकाशित प्लगइन स्थिति.

2. अनुरोधित दायरे और सटीक टूल नाम की तुलना इच्छित काम से करें।

3. केवल संगठन अनुमोदित और काम के लिए ज़रूरी टूल की नई सहमति पूरी करें।

4. फिर जुड़ने के बाद छोटी पहचान/प्रोजेक्ट/फ़ाइल पढ़ना दोहराएँ; लेखन या निष्पादन केवल स्पष्ट अधिकृत काम के रूप में जाँचें।

5. क्लाइंट/सर्वर संस्करण और परिणाम पहचान ऑटोमेशन रिकॉर्ड के साथ रखें।