Пост канала
- фото
[Разбор] Свой MCP-сервер для агента: read-only tools при helper'е с write-доступом к GitHub «Только чтение» в MCP — а вы смотрели общий HTTP-клиент под капотом? Соло на Cursor с самописным MCP к GitHub: инструменты читают профиль и репо, клиент под ними шире намерения. Токен с полным доступом к репозиториям в каждом вызове — конвенция не спасёт от нового инструмента или ретивого агента. А у вас запрет в коде или только в списке для агента? Пройдите по вызовам клиента — чеклист в разборе.
Открыть в MAX- Просмотры
- 61
- ER
- —
- Реакции
- —