MCP-veiligheid en machtigingen
Geef AI-agents minimale toegang tot AI Glot, begrijp annotaties voor lezen en destructieve acties en beperk de invloed van niet-vertrouwde werkruimtecontent.
Een MCP-client werkt met de scopes die je goedkeurt. Begin met alleen-lezen, voeg alleen schrijfrechten toe voor een concrete toepassing en controleer destructieve aanroepen.
Aanbevolen scopessets
| Toepassing | Scopes |
|---|---|
| Rapportage | account:read, usage:read, batches:read |
| Downloadassistent | account:read, batches:read |
| Vertalingen beheren | Voeg batches:write toe |
| Terminologieassistent | glossaries:read, eventueel glossaries:write |
Bij OAuth blijft de limiet voor de toegang van werkruimteleden van kracht. Een beheerder kan de verbindingen van een gebruiker alleen-lezen houden, ongeacht wat de client aanvraagt.
Toolannotaties
Standaardtools geven aan of ze alleen-lezen, idempotent of destructief zijn. Hernoemen en archiveren zijn niet-destructieve beheertaken; archiveren kan ongedaan worden gemaakt. delete_glossary is destructief en kan niet ongedaan worden gemaakt.
Met execute in Code Mode kan elke bewerking worden uitgevoerd die de verbinding toestaat, inclusief verwijderen. Daarom heeft deze tool altijd de strengste annotatie, ook als een bepaald script alleen gegevens leest.
Grenzen bij promptinjectie
Batchnamen en woordenlijsttermen zijn werkruimtecontent die door mensen is geschreven. Een agent kan die content lezen en kan worden beïnvloed door schadelijke instructies die erin zijn verwerkt. De sandbox beschermt de infrastructuur tegen code die door het model is geschreven, maar kan niet voorkomen dat niet-vertrouwde tekst gewoon tekst blijft.
De praktische begrenzing zit in de machtigingen: een beïnvloede agent kan alleen de werkruimtebewerkingen uitvoeren die al aan de verbinding zijn toegekend, en elke aanroep is aan snelheidsbeperking onderworpen. Geef een agent die alleen rapportages hoeft te maken geen schrijfrechten voor woordenlijsten.
Voordat je een verbinding goedkeurt
- Controleer of de URL exact
https://mcp.ai-glot.com/mcpof/mcp/codeis. - Controleer de werkruimtenaam en de aangevraagde scopes op het toestemmingsscherm.
- Gebruik bij voorkeur OAuth voor een persoon en een aparte API-sleutel voor een service.
- Trek ongebruikte verbindingen in via Settings → API.
- Controleer bevestigingen voor schrijven en verwijderen in de client in plaats van algemene goedkeuring in te schakelen.