मुख्य सामग्रीकडे जा
MCP सर्व्हर्स

प्रत्येक MCP caller साठी tool-level policies सेट करा.

तुमचा MCP server तुमचे product AI clients साठी usable बनवतो. Proof of Actor प्रत्येक tool call ला context जोडते, त्यामुळे कमी परिणामकारक tools खुले राहतात आणि जास्त परिणामकारक tools ना त्यांना आवश्यक ती काळजी मिळते.

लवकर प्रवेश मिळवाते कसे कार्य करते ते अन्वेषित करा
example-app.test · actor result

tools/call search_docs

एजंटbasis: verified

पुरावा

assistant.example कडून आलेली signed request, key त्याच्या प्रकाशित directory मधून

तुमची policy: या कमी-प्रभावी tool ला standard rate limit सह परवानगी द्या

प्रत्येक tool call AI client कडून येतो. प्रत्येक client वर समान विश्वास ठेवावा असे नाही.

MCP clients एक नाव देऊन स्वतःची ओळख करून देतात, आणि काही त्यांच्या requests वर स्वाक्षरी करतात. प्रत्येकाच्या मागे assistant सोबत काम करणारी व्यक्ती, autonomous agent, किंवा तुम्ही ओळखू न शकणारी गोष्ट असू शकते. तुमची tools निरुपद्रवी lookups पासून data बदलणाऱ्या actions पर्यंत असू शकतात.

Proof of Actor कोण कॉल करत आहे हे कॉल करणाऱ्याला काय करता येईल यापासून वेगळे करते, त्यामुळे तुम्ही read-only tools व्यापकपणे उघडू शकता आणि write, delete किंवा spend करणाऱ्यांचे संरक्षण करू शकता.

तीन वेगळे प्रश्न
  • कोण कॉल करत आहे?अॅक्टर ओळख: signature, declaration किंवा inference
  • कोणते credential?तुमचा API key, OAuth token किंवा session
  • ते काय करू शकते?तुमचे authorization आणि policy

Proof of Actor पहिल्या प्रश्नाचे उत्तर देते. तुमचा stack उरलेले दोन सांभाळतो.

MCP server टीम्स actor संदर्भासह काय करतात

  • client ची ओळख ठेवा

    प्रत्येक client चे declared नाव नोंदवा, जिथे स्वाक्षऱ्या असतील तिथे त्या पडताळा, आणि दोन्ही वेगळे ठेवा.

  • प्रत्येक टूलसाठी धोरणे

    lookups खुले ठेवा आणि data बदलणाऱ्या tools साठी पुष्टी किंवा अधिक मजबूत credentials जोडा.

  • Human + AI किंवा Agent

    पुरावा जिथे त्याला पाठिंबा देतो तिथे, assistant चालवणाऱ्या व्यक्तीला एकट्याने कार्य करणाऱ्या agent पासून वेगळे ओळखा.

  • client नुसार tool usage पहा

    कोणते clients कोणती tools call करतात, किती वेळा करतात, आणि कोणत्या evidence सह करतात ते समजून घ्या.

  • Authorization तुमचीच राहते

    OAuth आणि तुमच्या स्वतःच्या permissions अजूनही access ठरवतात. Actor context कोण कॉल करत आहे हे जोडते.

  • Unknown साठी योजना

    प्रत्येक tool साठी, tool call कडे पुरावा कमी असेल तेव्हा काय घडेल ते निवडा.

01 · शोधा

प्रत्येक tool call मधील पुरावा.

MCP एकत्रीकरण क्लायंटचे घोषित तपशील, request signatures आणि protocol context वाचते, आणि प्रत्येकाला त्याच्या आधारासह लेबल करते.

  • घोषणा म्हणून नोंदवलेली घोषित client नावे.
  • प्रकाशित keys विरुद्ध पडताळलेल्या signed requests.
  • तुमच्या MCP server मधील session आणि protocol context.
signals · last request per source
  • request signaturevalid · sample-crawler.exampleverified
  • client घोषणा"research-assistant/2.1"declared
  • ब्राउझर परस्परक्रियाpointer + keyboard eventsinferred
  • समर्थित signals नाहीतroute not instrumentedunknown

02 · समजून घ्या

कोणते clients कोणती tools वापरतात ते जाणून घ्या.

प्रत्येक tool साठी actor mix पहा, कोणते clients तुम्हाला सर्वाधिक call करतात, आणि unknown callers कुठे जास्त आहेत ते पहा.

  • client, class आणि basis नुसार tool calls.
  • प्रत्येक परिणामामागील पुरावा.
  • प्रत्येक tool साठी unknown rate.
route नुसार ट्रॅफिक · 7 दिवस
  • /dashboardअज्ञात 7%
  • /api/v1/catalogअज्ञात 15%
  • /support/ticketsअज्ञात 8%
  • /signupअज्ञात 21%
माणूसमाणूस + AIएजंटअज्ञात

03 · मार्गी लावा

परिणामाशी जुळणारे tool-level controls.

read-only tools जलद ठेवा, write करणाऱ्या tools साठी पुष्टी मागा, आणि सर्वात महत्त्वाच्या tools साठी अधिक मजबूत credentials आवश्यक ठेवा.

  • टूल, class आणि basis नुसार धोरणे.
  • उच्च-प्रभाव असलेल्या tools साठी पुष्टीकरण किंवा step-up.
  • निरीक्षण करा, preview करा, मग enforce करा.
policy · example-app.test
  • /api/v1/catalogenforceएजंटपरवानगी द्या · structured API
  • /support/ticketsenforceमाणूस + AIपरवानगी द्या · AI-assisted म्हणून label करा
  • /account/*previewअज्ञातअस्तित्वातील checks ठेवा
  • /api/v1/orderspreviewएजंटअधिक मजबूत credential आवश्यक ठेवा

उदाहरणार्थ निर्णय

request पासून result पर्यंत, आणि मग तुमच्या निर्णयापर्यंत.

  • एक signed assistant तुमची docs शोधतो

    Request

    tools/call search_docs

    परिणाम

    एजंटbasis: verified

    तुमचा निर्णय

    कमी-प्रभावी tool ला standard rate limit सह परवानगी द्या.

  • एक declared client एक record हटवतो

    Request

    tools/call delete_record

    परिणाम

    एजंटbasis: declared

    तुमचा निर्णय

    tool चालवण्यापूर्वी स्पष्ट user confirmation आवश्यक ठेवा.

  • पुरावा नसलेला tool call

    Request

    tools/call create_invoice

    परिणाम

    अज्ञातbasis: unknown

    तुमचा निर्णय

    तुमचे अस्तित्वातील authorization ठेवा आणि अधिक मजबूत credential मागा.

जोखीम न घेता rollout करा

टीम्स observation mode मध्ये सुरू करतात आणि एकेक route नुसार पुढे जातात.

  1. 01

    प्रत्येक tool call चे निरीक्षण करा

    MCP एकत्रीकरण जोडा. क्लायंट नावे, स्वाक्षऱ्या आणि Unknown कॉलर्स प्रत्येक tool नुसार नोंदवले जातात.

  2. 02

    tool policies पूर्वावलोकन करा

    कोणत्या calls ना कोणताही rule लागू होण्यापूर्वी confirmation किंवा अधिक मजबूत credential लागेल ते पहा.

  3. 03

    प्रत्येक tool वर enforce करा

    lookups व्यापकपणे उघडा आणि जे tools लिहितात, delete करतात किंवा spend करतात त्यांचे संरक्षण करा, एकावेळी एक tool.

तुमच्या stack सोबत कार्य करते

  • संस्थापक संघ

    वेब सर्व्हर मध्यस्तर (Node.js)

    server-side

    server-rendered apps आणि APIs साठी request-level signals.

  • संस्थापक संघ

    Next.js

    सर्व्हर-साइड आणि edge

    page आणि API routes साठी middleware.

  • संस्थापक संघ

    ब्राउझर स्क्रिप्ट

    फक्त browser संकेत

    browser sessions मधून मिळालेले interaction signals, server-side integration सोबत.

  • संस्थापक संघ

    Cloudflare आणि edge runtimes

    Edge

    requests तुमच्या origin पर्यंत पोहोचण्यापूर्वी edge वरील signals.

  • संस्थापक संघ

    सामान्य HTTP API

    कोणताही stack

    request context एका API कडे पाठवा आणि त्याचा basis असलेला result मिळवा.

  • संस्थापक संघ

    MCP सर्व्हर

    MCP

    MCP tool calls साठी अॅक्टर संदर्भ.

  • रोडमॅप

    WordPress

    Plugin

    WordPress साइट्ससाठी प्लगइन.

  • रोडमॅप

    native mobile

    iOS आणि Android

    native iOS आणि Android SDKs.

onboarding दरम्यान प्रत्येक founding team सोबत integrations प्रत्यक्ष स्वरूपात दिल्या जातात. वेगळा stack वापरत आहात? अर्ज करताना आम्हाला कळवा.

अधिक जाणून घ्या

Detection आणि Limitations वाचा

वारंवार विचारले जाणारे प्रश्न

Proof of Actor कोणत्याही MCP server सोबत काम करते का?

MCP server एकत्रीकरण खाजगी बीटामधील founding teams साठी उपलब्ध आहे. तुम्ही अर्ज करताना तुमच्या server आणि transport बद्दल आम्हाला सांगा.

MCP client पाठवलेले client नाव त्यावर विश्वास ठेवण्यासाठी पुरेसे आहे का?

नाही. client नाव ही एक declaration आहे आणि तशीच नोंदवली जाते. स्वाक्षरी केलेल्या requests verified evidence देतात; बाकी सर्व काही त्यांच्या basis सह labeled केले जाते.

ते MCP साठी OAuth ची जागा घेते का?

नाही. caller काय करू शकतो हे authorization अजूनही ठरवते. Proof of Actor कोण किंवा काय कॉल करत आहे हे जोडते, त्यामुळे तुमच्या tool policies अधिक चांगला प्रतिसाद देऊ शकतात.

आपण प्रत्येक tool साठी वेगवेगळे नियम सेट करू शकतो का?

होय. धोरणे प्रति tool लिहिली जातात, त्यामुळे lookups आणि डेटा बदलणारी tools वेगळ्या प्रकारे हाताळता येतात.

त्याची किंमत किती आहे?

निवडलेल्या founding developer teams ना agreed usage limits अंतर्गत 12 महिन्यांपर्यंत मोफत सेवा मिळू शकते.

तुमच्या MCP server ला कोण call करत आहे ते जाणून घ्या.

Proof of Actor founding developer program मध्ये सामील व्हा.

लवकर प्रवेश मिळवाविकसक केंद्र

आधी बोलणे पसंत आहे? founders शी बोला