Авторизация MCP
Описание инструмента помогает модели, но разрешение операции проверяет сервер.
Проверено Изменено
Плохо
Модель видит инструмент — значит ей разрешена запись.
Хорошо
Сервер проверяет пользователя, scopes, объект
и допустимость конкретного действия.
Почему это важно
Скрытая кнопка и описание инструмента не являются контролем доступа.
Когда применять
Выбирайте совместимую версию протокола. Не передавайте токены через чужие серверы без проверки аудитории.
Кто что делает
Человек
Определяет доступные инструменты и полномочия каждого пользователя.
AI-агент
Реализует интеграцию по документации установленной версии и проверяет отказ, тайм-аут и повтор.
Контроль результата:
- Отозванный доступ перестаёт работать при следующем вызове?
Как проверить у себя
- Отозванный доступ перестаёт работать при следующем вызове?
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.