દરેક MCP caller માટે tool-level policies સેટ કરો.
તમારો MCP server તમારા product ને AI clients માટે usable બનાવે છે. Proof of Actor દરેક tool call માં context ઉમેરે છે, જેથી low-impact tools ખુલ્લા રહે અને high-impact tools ને જરૂરી કાળજી મળે.
tools/call search_docs
પુરાવા
assistant.example તરફથી signed request, તેની પ્રકાશિત directoryમાંથી key
તમારી policy: આ low-impact tool ને standard rate limit સાથે મંજૂરી આપો
દરેક tool call એક AI clientમાંથી આવે છે. દરેક client સમાન trust લાયક નથી.
MCP clients નામ સાથે પોતાનો પરિચય આપે છે, અને કેટલાક પોતાની requests પર sign કરે છે. દરેક પાછળ assistant સાથે કામ કરતો વ્યક્તિ, autonomous agent, અથવા તમે ઓળખી ન શકો એવું કંઈક હોઈ શકે છે. તમારા tools harmless lookups થી લઈને data બદલતી ક્રિયાઓ સુધી વિસ્તરે છે.
Proof of Actor કોણ call કરી રહ્યું છે તેને caller શું કરી શકે છે તેમાંથી અલગ કરે છે, જેથી તમે read-only tools વ્યાપક રીતે ખુલ્લા રાખી શકો અને write, delete અથવા spend કરતી toolsને સુરક્ષિત રાખી શકો.
- કોણ call કરી રહ્યું છે?એક્ટર ઓળખ: સહી, ઘોષણા અથવા અનુમાન
- કયા credential?તમારી API key, OAuth token અથવા session
- તે શું કરી શકે છે?તમારી authorization અને policy
Proof of Actor પ્રથમનો જવાબ આપે છે. તમારી stack બાકીના બે રાખે છે.
MCP server ટીમો actor context સાથે શું કરે છે
client વિશે જાણો
દરેક client નું declared નામ નોંધો, જ્યાં હસ્તાક્ષર હોય ત્યાં તેને verify કરો, અને બંનેને અલગ રાખો.
દરેક tool માટે policies
lookups ખુલ્લા રાખો અને data બદલે એવા tools માટે confirmation અથવા વધુ મજબૂત credentials ઉમેરો.
માનવ + AI અથવા સ્વચાલિત
જ્યારે evidence સમર્થન કરે ત્યારે assistantને દિશા આપનાર વ્યક્તિને એકલા કાર્ય કરતા agentથી અલગ ઓળખો.
client મુજબ tool usage જુઓ
કયા clients કયા tools call કરે છે, કેટલી વાર કરે છે, અને કયા evidence સાથે કરે છે તે સમજો.
અધિકૃતતા તમારી જ રહે છે
OAuth અને તમારી પોતાની permissions હજી પણ access નક્કી કરે છે. Actor context કોણ call કરી રહ્યું છે તે ઉમેરે છે.
Unknown માટે યોજના
દરેક tool માટે, tool call માં બહુ ઓછું evidence હોય ત્યારે શું થાય તે પસંદ કરો.
01 · Detect
દરેક tool callમાંથી evidence.
MCP ઇન્ટિગ્રેશન clientના declared details, request signatures અને protocol context વાંચે છે, અને દરેકને તેના આધાર સાથે લેબલ કરે છે.
- ઘોષણા તરીકે નોંધાયેલા declared client names.
- પ્રકાશિત keys સામે ચકાસાયેલા signed requests.
- તમારા MCP serverમાંથી session અને protocol context.
- request signaturevalid · sample-crawler.exampleverified
- client declaration"research-assistant/2.1"declared
- બ્રાઉઝર ઇન્ટરૅક્શનpointer + keyboard eventsinferred
- કોઈ supported signals નથીroute not instrumentedunknown
02 · Understand
કયા clients કયા tools વાપરે છે તે જાણો.
દરેક tool માટે actor mix જુઓ, કયા clients તમને સૌથી વધુ call કરે છે, અને unknown callers ક્યાં એકત્રિત થાય છે તે જુઓ.
- client, class અને basis પ્રમાણે tool calls.
- દરેક પરિણામ પાછળનું evidence.
- દર tool દીઠ Unknown rate.
- /dashboardઅજ્ઞાત 7%
- /api/v1/catalogઅજ્ઞાત 15%
- /support/ticketsઅજ્ઞાત 8%
- /signupઅજ્ઞાત 21%
03 · Route
પ્રભાવને અનુરૂપ tool-level controls.
read-only tools ને ઝડપી રાખો, જે tools લખે છે તેના માટે confirmation માંગો, અને સૌથી મહત્વના tools માટે વધુ મજબૂત credentials માંગો.
- tool, class અને basis મુજબ policies.
- ઉચ્ચ-અસર ધરાવતા tools માટે confirmation અથવા step-up.
- observe કરો, preview કરો, પછી enforce કરો.
- /api/v1/catalogenforceએજન્ટમંજૂરી આપો · structured API
- /support/ticketsenforceમાનવ + AIમંજૂરી આપો · AI-assisted તરીકે label કરો
- /account/*previewઅજ્ઞાતહાલના checks જાળવો
- /api/v1/orderspreviewએજન્ટવધુ મજબૂત credential આવશ્યક કરો
ઉદાહરણરૂપ નિર્ણયો
request થી result સુધી, અને પછી તમારા નિર્ણય સુધી.
એક signed assistant તમારા docs શોધે છે
અરજી
tools/call search_docs
પરિણામ
એજન્ટbasis: verifiedતમારો નિર્ણય
low-impact tool ને standard rate limit સાથે મંજૂરી આપો.
એક declared client એક record કાઢી નાખે છે
અરજી
tools/call delete_record
પરિણામ
એજન્ટbasis: declaredતમારો નિર્ણય
tool ચલાવતાં પહેલા સ્પષ્ટ user confirmation આવશ્યક કરો.
પુરાવા વિના tool call
અરજી
tools/call create_invoice
પરિણામ
અજ્ઞાતbasis: unknownતમારો નિર્ણય
તમારી હાલની authorization જાળવો અને વધુ મજબૂત credential માંગો.
જોખમ વિના rollout કરો
ટીમો observation mode માં શરૂ કરે છે અને route પ્રમાણે આગળ વધે છે.
- 01
દરેક tool call observe કરો
MCP એકીકરણ ઉમેરો. ક્લાયંટ નામો, signatures અને Unknown કોલર્સ દરેક tool મુજબ નોંધાય છે.
- 02
tool policies preview કરો
કયા calls ને કોઈ rule લાગુ પડે તે પહેલાં confirmation અથવા વધુ મજબૂત credentialની જરૂર પડશે તે જુઓ.
- 03
tool પ્રમાણે enforce કરો
lookupsને વ્યાપક રીતે ખુલ્લાં રાખો અને write, delete અથવા spend કરનાર tools ને એક tool at a time સુરક્ષિત રાખો.
તમારા stack સાથે કામ કરે છે
- સ્થાપક ટીમો
વેબ સર્વર મિડલવેર (Node.js)
Server-side
server-rendered apps અને APIs માટે request-level signals.
- સ્થાપક ટીમો
Next.js
સર્વર-સાઇડ અને એજ
page અને API routes માટે middleware.
- સ્થાપક ટીમો
બ્રાઉઝર સ્ક્રિપ્ટ
માત્ર browser signals
server-side integration સાથે browser sessions માંથી interaction signals.
- સ્થાપક ટીમો
Cloudflare અને edge runtimes
Edge
તમારા origin સુધી requests પહોંચે તે પહેલાં edge પર સિગ્નલો.
- સ્થાપક ટીમો
સામાન્ય HTTP API
કોઈપણ stack
request context ને API પર મોકલો અને તેના આધાર સાથેનું પરિણામ મેળવો.
- સ્થાપક ટીમો
MCP સર્વર
MCP
MCP tool calls માટે એક્ટર કોન્ટેક્સ્ટ.
- રોડમૅપ
WordPress
Plugin
WordPress sites માટે plugin.
- રોડમૅપ
મૂળભૂત મોબાઇલ
iOS અને Android
Native iOS અને Android SDKs.
Onboarding દરમિયાન દરેક founding team સાથે integrations હેન્ડ્સ-ઓન રીતે આપવામાં આવે છે. અલગ stack વાપરો છો? તમે apply કરો ત્યારે અમને કહો.
વારંવાર પૂછાતા પ્રશ્નો
શું Proof of Actor કોઈપણ MCP server સાથે કામ કરે છે?
MCP server એકીકરણ private betaમાં founding teams માટે ઉપલબ્ધ છે. તમે અરજી કરો ત્યારે તમારા server અને transport વિશે અમને કહો.
MCP client મોકલે તે client name પર વિશ્વાસ કરવા પૂરતું છે?
ના. client name એક declaration છે અને તેને એવી જ રીતે નોંધવામાં આવે છે. signed requests verified evidence આપે છે; બાકી બધું તેના basis સાથે labeled થાય છે.
શું તે MCP માટે OAuthને બદલે છે?
ના. authorization હજી પણ નક્કી કરે છે કે caller શું કરી શકે. Proof of Actor કોણ અથવા શું call કરી રહ્યું છે તે ઉમેરે છે, જેથી તમારી tool policies વધુ સારી રીતે respond કરી શકે.
શું આપણે દરેક tool માટે અલગ નિયમો ગોઠવી શકીએ?
હા. Policies tool પ્રમાણે લખાય છે, તેથી lookups અને data બદલતા toolsને અલગ રીતે સંભાળી શકાય છે.
તેનો ખર્ચ કેટલો છે?
પસંદ કરેલ founding developer teams agreed usage limits અંદર up to 12 months free મેળવી શકે છે.
તમારા MCP server ને કોણ call કરે છે તે જાણો.
Proof of Actor founding developer program માં જોડાઓ.
પહેલાં વાત કરવી પસંદ કરો છો? સ્થાપકો સાથે વાત કરો