Liste de vérification d'un serveur MCP : 12 points avant de lancer un agent

Chaque outil est décrit par écrit : ce qu'il peut lire et modifier, et ce qu'il ne doit jamais faire
La portée écrite est ce par rapport à quoi les tests et le réviseur vérifient le serveur. Pratique de construction d'Adwaizer
Le serveur ne demande que les autorisations (scopes) que ses outils utilisent
Des autorisations générales ou inutilisées aggravent les dégâts si un jeton ou une requête est détourné. Spécification MCP
Chaque outil valide ses entrées avant d'agir
La spécification MCP des outils exige que les serveurs valident toutes les entrées des outils. Spécification MCP
Des contrôles d'accès déterminent qui peut appeler chaque outil
La spécification MCP des outils exige que les serveurs mettent en place des contrôles d'accès appropriés. Spécification MCP
Les appels d'outils sont limités en fréquence dans le serveur
La spécification MCP des outils exige que les serveurs limitent la fréquence des appels, pour qu'une boucle ne s'emballe pas. Spécification MCP
Un budget de dépenses et un interrupteur d'arrêt sont appliqués dans le serveur, pas dans la requête
On peut convaincre un modèle d'ignorer une règle dans sa requête; il ne peut pas contourner une limite dans le code. Pratique de construction d'Adwaizer
Tout ce qui envoie, paie ou supprime attend l'approbation d'une personne
L'agent ne prend jamais seul une action irréversible, et un test prouve qu'une telle action est refusée. Pratique de construction d'Adwaizer
Les sorties des outils sont assainies, et le texte externe est marqué comme non fiable
Les pages Web, courriels et dossiers peuvent contenir des instructions destinées au modèle; la spécification exige que les serveurs assainissent les sorties des outils. Spécification MCP
Le serveur vérifie que chaque jeton lui a été émis et ne transmet jamais le jeton d'un client
La spécification MCP d'autorisation interdit de transmettre les jetons, ce qui permettrait à un service d'agir avec l'accès d'un autre. Spécification MCP
Un serveur HTTP suit les considérations de sécurité de l'autorisation MCP (PKCE, vérification de l'émetteur)
Elles ferment des attaques OAuth connues, comme l'interception du code d'autorisation et la confusion d'émetteur. Spécification MCP
Un serveur local utilise stdio ou une communication interprocessus restreinte, pas un port réseau ouvert
Un port local ouvert peut être atteint par d'autres programmes et pages Web sur la même machine. Spécification MCP
Chaque appel d'outil est journalisé (jetons, coût, secondes), chaque outil a un test avec le modèle simulé, et les secrets sont uniquement dans des variables d'environnement
Le journal montre ce que l'agent a fait et ce que cela a coûté; les tests roulent sans API payante; aucune clé ne se trouve dans le code. Pratique de construction d'Adwaizer

0 sur 12 faits

12 à corriger :

Chaque outil est décrit par écrit : ce qu'il peut lire et modifier, et ce qu'il ne doit jamais faire
Le serveur ne demande que les autorisations (scopes) que ses outils utilisent
Chaque outil valide ses entrées avant d'agir
Des contrôles d'accès déterminent qui peut appeler chaque outil
Les appels d'outils sont limités en fréquence dans le serveur
Un budget de dépenses et un interrupteur d'arrêt sont appliqués dans le serveur, pas dans la requête
Tout ce qui envoie, paie ou supprime attend l'approbation d'une personne
Les sorties des outils sont assainies, et le texte externe est marqué comme non fiable
Le serveur vérifie que chaque jeton lui a été émis et ne transmet jamais le jeton d'un client
Un serveur HTTP suit les considérations de sécurité de l'autorisation MCP (PKCE, vérification de l'émetteur)
Un serveur local utilise stdio ou une communication interprocessus restreinte, pas un port réseau ouvert
Chaque appel d'outil est journalisé (jetons, coût, secondes), chaque outil a un test avec le modèle simulé, et les secrets sont uniquement dans des variables d'environnement

Vous voulez qu'on le construise avec vous?

Notre construction à portée fixe d'un agent sur mesure ou d'un serveur MCP livre un serveur MCP ou un agent avec chacun des points ci-dessus en place : une portée écrite, des outils limités, des limites dans le serveur, un test par outil et un guide de transfert.

Se renseigner sur la construction d'un agent sur mesure ou d'un serveur MCP Nos services

Non affilié au projet Model Context Protocol ni à Anthropic. Cette liste de vérification n'est pas un audit de sécurité.

Votre serveur MCP est-il prêt à être lancé?

0 sur 12 faits

Vous voulez qu'on le construise avec vous?