← Voltar ao radar pergunta aberta
MCP com princípio de menor acesso
Testar conectores pequenos, auditáveis e com permissões explícitas antes de ligar agentes a sistemas de trabalho.
Conectores úteis também aumentam a superfície de risco. O teste começa pequeno: uma função clara, ações enumeradas e nenhum acesso implícito.
A avaliação vai registrar o que o agente tentou fazer, o que foi autorizado e o que foi bloqueado.
Que permissão você costuma conceder por conveniência, mas quase nunca usa?
Responder nas Discussões histórico da decisão
- Testar
Registro inicial limitado a conectores com ações enumeradas e auditáveis.