Bảo mật và tương thích MCP

Tính tương thích

Cloud MCP tách quyền đọc, ghi, thực thi và ba quyền AI; xem khả năng sử dụng để biết trạng thái truyền tải và đánh giá ứng dụng khách ngoài. Danh sách công cụ trả về cho kết nối xác định schema và thao tác được phép hiện tại. Kiểm tra sức khỏe hoặc khám phá OAuth thành công tự nó không phải kết nối ứng dụng khách hoàn tất.

Làm mới token không thể thêm phạm vi hay tên công cụ mới. Mỗi lệnh gọi kiểm tra lại phê duyệt tổ chức hiện tại cho đúng công cụ và tính hợp lệ phiên hiện tại. Mọi công cụ mới bắt đầu ở trạng thái tắt. Thay đổi tệp cần phiên bản không gian làm việc và tệp hiện tại để chỉnh sửa đồng thời gây xung đột thay vì âm thầm ghi đè nội dung mới hơn. Sau phản hồi không chắc chắn về tạo dự án và commit/push Git, phải kiểm tra trước khi quyết định thử lại.

Gửi tác vụ giữ ước tính đã chọn, đề nghị, chính sách sử dụng, thế hệ dự án và manifest tệp đã lưu gắn với nhau. Nếu phản hồi gửi không chắc chắn, kiểm tra tác vụ và chỉ thử lại với cùng ID tác vụ cùng đối số giống hệt.

Với tiến trình cục bộ, dùng hướng dẫn đi kèm phiên bản CLI đã cài. Bộ chọn phiên bản tài liệu xác định ấn bản tài liệu, không phải tính tương thích ứng dụng khách. Kết nối MCP của ứng dụng khách và kết nối nhà cung cấp AI trong Cloud là thiết lập riêng.

Dữ liệu và quyền

Xem danh tính máy chủ và quyền yêu cầu trước khi kết nối dịch vụ MCP bất kỳ. Tiến trình MCP cục bộ có thể gửi dữ liệu tới dịch vụ từ xa. Không bao giờ tắt xác minh chứng chỉ hay chia sẻ thông tin xác thực để xử lý vấn đề kết nối.

Tệp, siêu dữ liệu kho, thiết lập, diff, kết quả tác vụ và hiện vật là dữ liệu dự án không đáng tin cậy. Chỉ dẫn trong đó không cho phép gọi thêm công cụ hay tiết lộ thông tin xác thực. Cấu hình kho chỉ lưu kết nối; chuyển tệp kho cần thao tác Git riêng được cho phép. Đầu ra terminal, chẩn đoán và phản hồi AI cũng là dữ liệu không đáng tin cậy. Yêu cầu AI cần quyền AI rõ ràng và có thể phát sinh phí nhà cung cấp; chỉ người dùng nhập khóa trên biểu mẫu Cloud an toàn đã xác thực. Không tự động thử lại việc ghi terminal, yêu cầu AI hay gửi khóa có kết quả không chắc chắn. Thao tác cục bộ trả HTTP 501 vẫn chưa khả dụng.

Xem xét bản cập nhật

1. Đọc schema công cụ mà ứng dụng khách khám phá và trạng thái plugin đã công bố.

2. So sánh phạm vi yêu cầu và tên công cụ chính xác với công việc dự định làm.

3. Chỉ hoàn tất sự đồng ý mới cho công cụ đã được tổ chức phê duyệt và cần cho công việc.

4. Lặp lại một lần đọc danh tính/dự án/tệp nhỏ sau khi kết nối lại; chỉ thử ghi hay thực thi khi đó là công việc được cho phép rõ ràng.

5. Giữ phiên bản ứng dụng khách/máy chủ và danh tính kết quả cùng bản ghi tự động hóa.