Пост канала
- фото
[Разбор] ID-JAG: как ограничить права агента в цепочке MCP Ваш токен уходит в MCP Server — и можно не думать о безопасности? Соло на агентах: одна инъекция в промпт — и операция выполняется от вашего имени с теми правами, что вы сами выдали. В материале разбирают цепочку шлюз → MCP → API: на каждом уровне доступ сужают до одной операции вместо «ключ на всё». Не пробрасывайте сессию сквозь сервер. Чтение и удаление держите в разных инструментах — а у вас агент так настроен?
Открыть в MAX- Просмотры
- 48
- ER
- 2,1%
- Реакции
- 1