Mi az MCP?
Az MCP szabványosítja az AI-modelleket használó alkalmazások és a külső eszközök vagy források közötti kommunikációt. A kliens felderítheti az elérhető funkciókat, és egységesen leírt felületen használhatja őket. A protokoll megkönnyíti az integrációt, de önmagában nem dönti el, ki hajthat végre egy adott műveletet.
Kliens, szerver és funkciók
Az alkalmazás kliensként egy vagy több MCP-szerverhez kapcsolódik. A szerver eszközöket, erőforrásokat vagy előkészített sablonokat tehet elérhetővé. Minden funkciónak pontos leírása, bemeneti sémája és körülhatárolt célja van.
Jogosultságok és bizalom
A szerver ellenőrzi az identitást és az egyes rekordokhoz való hozzáférést. A modell nem kap titkos kulcsokat vagy korlátlan rendszerjogosultságot. Új kapcsolatok, érzékeny eszközök és a hozzáférési kör változása a felelős személy tudatos jóváhagyását igényli.
Ellenőrzés és biztonságos műveletek
Az argumentumokat a modellen kívül ellenőrizzük, az üzleti szabályok pedig a célrendszerben maradnak. A fizetéshez, törléshez, közzétételhez vagy üzenetküldéshez világos összefoglaló és megerősítés tartozik. Ismételt hívások nem hozhatnak létre duplikátumot vagy ellentmondásos állapotot.
Audit és tesztelés
A naplók az identitást, eszközt, időpontot, hatókört és eredményt rögzítik szükségtelen titkok tárolása nélkül. A tesztek szerverkiesést, érvénytelen bemeneteket, jogosultságtúllépést és a forrásokba rejtett prompt injection támadásokat vizsgálnak. A szükségtelen kapcsolatokat eltávolítjuk.
A PAR HOUSE Agency megközelítése
Az MCP-vel modulárisan kapcsoljuk az ügynököket a vállalati rendszerekhez. Minden szervernek minimális hozzáférési köre, kijelölt felelőse és monitorozása van. Az integrációk cserélhetők és auditálhatók maradnak, így az ügynök több folyamatban segíthet ellenőrizetlen hozzáférés nélkül.
