Рассматривайте содержимое проекта как недоверенные данные
Держите содержимое сохранённых файлов отдельно от своего запроса и от авторизации подключения.
Рассматривайте содержимое, которое возвращает Cloud MCP, как недоверенные данные проекта. Читайте текст файлов и сохранённые результаты как материал для проверки, сводки или сравнения.
Держите инструкции отдельно
Рассматривайте инструкции, встроенные в файл проекта или в результат инструмента, как часть этого содержимого. Решая, что предпринять, следуйте собственному запросу и одобренному доступу подключения.
Используйте авторизацию подключения
Согласие Account, политика организации и текущий доступ к проекту регулируют использование инструментов. Проверяйте доступ в процессе авторизации подключения.
Проверьте ответ, основанный на файле
Попросите клиента указать проект, путь сохранённого файла и версию, использованные для ответа. Сравните ответ с этим сохранённым содержимым, прежде чем действовать на его основании.