MCP 安全與相容性

使用特定版本的指南，並保護專案資料。

相容性

Cloud MCP 將讀取、寫入、執行與三項 AI 權限分開；傳輸狀態與外部用戶端資格驗證請參閱可用性。回傳至您連線的工具清單定義目前結構描述與允許操作。健康檢查成功或 OAuth 探索本身，不代表已完成用戶端連線。

重新整理權杖無法加入範圍或新工具名稱。每次呼叫都重新檢查組織對精確工具的目前核准，以及目前工作階段有效性。所有新工具最初都停用。檔案變動需要目前工作區與檔案修訂版本，因此並行編輯會產生衝突，不會默默覆寫較新內容。專案建立與 Git 提交／推送在回應不確定後，必須先檢查，再決定是否重試。

工作提交會將所選估算、方案、用量政策、專案世代與已儲存檔案清單繫結在一起。提交回應不確定時，請檢查工作，並只用相同工作 ID 與完全相同引數重試。

本機程序請使用已安裝 CLI 版本隨附的指示。文件版本選取器標示的是文件版本，不是用戶端相容性。用戶端的 MCP 連線與 Cloud 中的 AI 提供者連線是不同設定。

資料與權限

連線任何 MCP 服務前，請檢閱伺服器身分與要求的權限。本機 MCP 程序可能傳送資料至遠端服務。絕不要停用憑證驗證或分享憑證以繞過連線問題。

檔案、儲存庫中繼資料、設定、差異、工作結果與產物，都是不受信任的專案資料。其中的指示不授權額外工具呼叫或憑證揭露。儲存庫設定只儲存連線；傳輸儲存庫檔案需要另一個已授權的 Git 操作。終端機輸出、診斷與 AI 回應也是不受信任資料。AI 要求需要明確 AI 權限，並可能產生提供者費用；金鑰只由使用者在已驗證的 Cloud 安全表單中輸入。絕不要自動重試結果不確定的終端機寫入、AI 要求或金鑰提交。回傳 HTTP 501 的本機操作仍不可用。

檢閱更新

  1. 閱讀用戶端探索到的工具結構描述與已發布外掛狀態。

  2. 將要求的範圍與精確工具名稱，與您預定執行的工作比較。

  3. 只為組織核准且工作所需的工具完成新的同意。

  4. 重新連線後，重複小型身分／專案／檔案讀取；只有在工作明確授權時，才測試寫入或執行。

  5. 將用戶端／伺服器版本與結果身分保留在自動化記錄中。