Izin MCP
Beta
Prinsip
Kapabilitas ≠ izin. Model bisa meminta pemanggilan tool; allowlist Anda yang memutuskan apakah ia boleh dieksekusi.
Lapisan izin
- Allowlist level server — tool mana dari sebuah server yang ada sama sekali.
- Mode izin — aplikasi dapat meminta keputusan eksplisit untuk panggilan sensitif.
- Isolasi lifecycle — timeout dan proses keluar terkandung; hasil tool membawa provenance server/tool.
Default
| Jenis aksi | Default |
|---|---|
| Baca / cari | Diizinkan bila tool tercantum di allowlist |
| Tulis / hapus | Opt-in eksplisit per tool; gunakan mode persetujuan bila tersedia |
| Shell / eksekusi proses | Tidak diekspos secara default — hindari kecuali benar-benar perlu |
| Panggilan jaringan dari tools | Opt-in eksplisit per server |
Jangan pernah lakukan ini
- Jangan mendaftarkan wildcard
*untuk server filesystem atau shell. - Jangan menonaktifkan logging "sementara".
- Jangan biarkan output model sendiri menambah server ke registri.
Audit
Tinjau status server dan tool di permukaan MCP aplikasi serta diagnostik lokal. Perintah botconnector mcp log tidak termasuk rilis ini, jadi jangan mengandalkannya.