MCP giúp kết nối công cụ, nhưng quyền truy cập vẫn là việc của bạn

Tín hiệu cần hiểu

Model Context Protocol cung cấp một cách chuẩn hóa để ứng dụng AI kết nối với công cụ và nguồn dữ liệu. Việc một công cụ xuất hiện qua MCP không tự chứng minh công cụ đó an toàn hoặc phù hợp với mọi người dùng.

Tác động với sản phẩm

Tách ba câu hỏi: ứng dụng có thể kết nối không, người dùng đã được xác thực chưa, và hành động cụ thể có được phép không. Quyền phải được kiểm tra tại nơi dữ liệu hoặc hành động được thực thi.

Ví dụ, một công cụ tra cứu đơn hàng cần lấy danh tính người dùng từ phiên được xác thực. Không tin một trường user_id do mô hình tự điền để quyết định đơn hàng nào được trả về.

Trước khi tích hợp

• Liệt kê công cụ được phép dùng, đầu vào và tác động của mỗi công cụ.
• Dùng quyền chỉ đọc trong thử nghiệm ban đầu.
• Kiểm tra cách lưu và truyền token; tránh đưa token vào prompt hoặc log.
• Có timeout, giới hạn kích thước kết quả và nhật ký thực thi.
• Thử cả yêu cầu vượt quyền và dữ liệu chứa prompt injection.

Bước tiếp theo

Tích hợp một công cụ đọc duy nhất với dữ liệu giả lập. Kiểm tra rằng tài khoản A không thể đọc dữ liệu của tài khoản B, ngay cả khi mô hình đưa ra tham số sai. Chỉ mở thêm quyền sau khi kiểm soát này hoạt động.