ପ୍ରତ୍ୟେକ MCP caller ପାଇଁ tool-level policy ସେଟ୍ କରନ୍ତୁ।
ଆପଣଙ୍କ MCP server ଆପଣଙ୍କ product କୁ AI clients ପାଇଁ ବ୍ୟବହାରଯୋଗ୍ୟ କରେ। Proof of Actor ପ୍ରତ୍ୟେକ tool call ରେ context ଯୋଡ଼େ, ସେହିପରି low-impact tools ଖୋଲା ରହେ ଏବଂ high-impact tools ଯେତେ care ଦରକାର, ସେତେ care ପାଆନ୍ତି।
tools/call search_docs
ପ୍ରମାଣ
assistant.example ରୁ signed request, ତାହାର published directory ରୁ key
ଆପଣଙ୍କ policy: ଏହି low-impact tool କୁ standard rate limit ସହିତ ଅନୁମତି ଦିଅନ୍ତୁ
ପ୍ରତ୍ୟେକ tool call ଏକ AI client ଠାରୁ ଆସେ। ପ୍ରତ୍ୟେକ client ସମାନ trust ଯୋଗ୍ୟ ନୁହେଁ।
MCP clients ନିଜେମାନଙ୍କୁ ଏକ name ସହ ପରିଚୟ କରାନ୍ତି, ଏବଂ କେତେକେ ନିଜର requests କୁ sign କରନ୍ତି। ପ୍ରତ୍ୟେକର ପଛରେ ଜଣେ assistant ସହ କାମ କରୁଥିବା ବ୍ୟକ୍ତି, ଏକ autonomous agent, କିମ୍ବା ଆପଣ ଚିହ୍ନଟ କରିପାରିବେ ନଥିବା କିଛି ଥାଇପାରେ। ଆପଣଙ୍କ tools harmless lookups ଠାରୁ data ପରିବର୍ତ୍ତନ କରୁଥିବା actions ପର୍ଯ୍ୟନ୍ତ ରହେ।
Proof of Actor କିଏ call କରୁଛି ତାହାକୁ caller କ'ଣ କରିପାରିବ ସେଥିରୁ ଅଲଗା କରେ, ଯାହାଦ୍ୱାରା ଆପଣ read-only toolଗୁଡ଼ିକୁ ବ୍ୟାପକ ଭାବେ ଖୋଲିପାରିବେ ଏବଂ ଯେଉଁଗୁଡ଼ିକ write, delete କିମ୍ବା spend କରେ ସେଗୁଡ଼ିକୁ ସୁରକ୍ଷିତ ରଖିପାରିବେ।
- କିଏ call କରୁଛି?ଅଭିନେତା ପରିଚୟ: signature, declaration କିମ୍ବା inference
- କେଉଁ credential?ଆପଣଙ୍କ API key, OAuth token କିମ୍ବା session
- ଏହା କ'ଣ କରିପାରେ?ଆପଣଙ୍କ authorization ଏବଂ policy
Proof of Actor ପ୍ରଥମଟିର ଉତ୍ତର ଦିଏ। ଆପଣଙ୍କ stack ଅନ୍ୟ ଦୁଇଟିକୁ ରଖେ।
MCP server teams actor context ସହ କ'ଣ କରନ୍ତି
client କୁ ଜାଣନ୍ତୁ
ପ୍ରତ୍ୟେକ କ୍ଲାଏଣ୍ଟଙ୍କ ଘୋଷିତ ନାମ ରେକର୍ଡ କରନ୍ତୁ, ଯେଉଁଠାରେ ସ୍ୱାକ୍ଷର ଅଛି ସେଠାରେ ସେଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ, ଏବଂ ଦୁଇଟିକୁ ପୃଥକ ରଖନ୍ତୁ।
ପ୍ରତ୍ୟେକ tool ପାଇଁ policy
Lookups କୁ ଖୋଲା ରଖନ୍ତୁ ଏବଂ data ପରିବର୍ତ୍ତନ କରୁଥିବା tools ପାଇଁ confirmation କିମ୍ବା ଅଧିକ ଶକ୍ତିଶାଳୀ credentials ଯୋଗ କରନ୍ତୁ।
Human + AI କିମ୍ବା autonomous
evidence ସମର୍ଥନ କରୁଥିବା ସ୍ଥାନରେ, ଏକ assistant କୁ ନିର୍ଦ୍ଦେଶ ଦେଉଥିବା ବ୍ୟକ୍ତିକୁ ଏକାକୀ କାର୍ଯ୍ୟ କରୁଥିବା agent ଠାରୁ ପୃଥକ କରନ୍ତୁ।
client ଅନୁସାରେ tool ବ୍ୟବହାର ଦେଖନ୍ତୁ
କେଉଁ client କେଉଁ tool କୁ call କରୁଛି, କେତେଥର, ଏବଂ କେଉଁ evidence ସହିତ, ତାହା ବୁଝନ୍ତୁ।
ଅନୁମୋଦନ ଆପଣଙ୍କ ହିଁ ରହିଥାଏ
OAuth ଏବଂ ଆପଣଙ୍କ ନିଜ permissions ଏବେଭଳି access ନିର୍ଣ୍ଣୟ କରେ। Actor context କିଏ ଡାକୁଛି ତାହା ଯୋଗ କରେ।
Unknown ପାଇଁ ଯୋଜନା
ଗୋଟିଏ tool call ରେ ଅତ୍ୟଳ୍ପ evidence ଥିବାବେଳେ କଣ ଘଟିବ, tool by tool ବାଛନ୍ତୁ।
01 · ଚିହ୍ନଟ
ପ୍ରତ୍ୟେକ tool call ରୁ evidence।
MCP integration client ର declared details, request signature ଏବଂ protocol context ପଢ଼େ, ଏବଂ ପ୍ରତ୍ୟେକଟିକୁ ତାହାର ଆଧାର ସହିତ label କରେ।
- ଘୋଷଣା ଭାବରେ ରେକର୍ଡ ହୋଇଥିବା ଘୋଷିତ client ନାମଗୁଡ଼ିକ।
- published key ସହିତ verified signed requestଗୁଡ଼ିକ।
- ଆପଣଙ୍କ MCP server ରୁ session ଏବଂ protocol context।
- ଅନୁରୋଧ ସହିvalid · sample-crawler.exampleverified
- client ଘୋଷଣା"research-assistant/2.1"declared
- ବ୍ରାଉଜର ଇଣ୍ଟରାକ୍ସନpointer + keyboard eventsinferred
- କୌଣସି supported signals ନାହିଁroute not instrumentedunknown
02 · ବୁଝନ୍ତୁ
କେଉଁ clients କେଉଁ tools ବ୍ୟବହାର କରୁଛନ୍ତି, ତାହା ଜାଣନ୍ତୁ।
ପ୍ରତ୍ୟେକ tool ରେ actor mix, କେଉଁ clients ଆପଣଙ୍କୁ ସବୁଠାରୁ ଅଧିକ call କରନ୍ତି, ଏବଂ unknown callers କେଉଁଠାରେ କେନ୍ଦ୍ରୀଭୂତ ହୁଏ ଦେଖନ୍ତୁ।
- client, class ଏବଂ basis ଅନୁଯାୟୀ tool calls।
- ପ୍ରତ୍ୟେକ result ପଛରେ ଥିବା evidence।
- ପ୍ରତି tool ର unknown ହାର।
- /dashboardଅଜ୍ଞାତ 7%
- /api/v1/catalogଅଜ୍ଞାତ 15%
- /support/ticketsଅଜ୍ଞାତ 8%
- /signupଅଜ୍ଞାତ 21%
03 · ପଥନିର୍ଦ୍ଦେଶନ
ପ୍ରଭାବ ସହ ମେଳ ଖାଉଥିବା tool-level controls।
Read-only tools କୁ ଦ୍ରୁତ ରଖନ୍ତୁ, write କରୁଥିବା tools ପାଇଁ confirmation ଚାହାନ୍ତୁ, ଏବଂ ସବୁଠାରୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ tools ପାଇଁ ଅଧିକ ଶକ୍ତିଶାଳୀ credentials ଆବଶ୍ୟକ କରନ୍ତୁ।
- tool, class ଏବଂ basis ଅନୁସାରେ policy।
- ଉଚ୍ଚ-ପ୍ରଭାବଶୀଳ toolଗୁଡ଼ିକ ପାଇଁ confirmation କିମ୍ବା step-up।
- Observe କରନ୍ତୁ, preview କରନ୍ତୁ, ତାପରେ enforce କରନ୍ତୁ।
- /api/v1/catalogenforceଏଜେଣ୍ଟଅନୁମତି ଦିଅନ୍ତୁ · structured API
- /support/ticketsenforceମଣିଷ + AIଅନୁମତି ଦିଅନ୍ତୁ · AI-assisted label
- /account/*previewଅଜ୍ଞାତବର୍ତ୍ତମାନର checks କୁ ରଖନ୍ତୁ
- /api/v1/orderspreviewଏଜେଣ୍ଟଅଧିକ ଶକ୍ତିଶାଳୀ credential ଆବଶ୍ୟକ କରନ୍ତୁ
ଉଦାହରଣ ନିଷ୍ପତ୍ତିଗୁଡ଼ିକ
request ଠାରୁ result ପର୍ଯ୍ୟନ୍ତ, ତାହାପରେ ଆପଣଙ୍କ ନିଷ୍ପତ୍ତି।
ଏକ signed assistant ଆପଣଙ୍କ docs ଭିତରେ ଖୋଜେ
ଅନୁରୋଧ
tools/call search_docs
ଫଳାଫଳ
ଏଜେଣ୍ଟbasis: verifiedଆପଣଙ୍କ ନିଷ୍ପତ୍ତି
low-impact tool କୁ standard rate limit ସହିତ ଅନୁମତି ଦିଅନ୍ତୁ।
ଏକ declared client ଏକ record ମିଛାଇଦିଏ
ଅନୁରୋଧ
tools/call delete_record
ଫଳାଫଳ
ଏଜେଣ୍ଟbasis: declaredଆପଣଙ୍କ ନିଷ୍ପତ୍ତି
ଟୁଲ୍ ଚାଲୁ କରିବା ପୂର୍ବରୁ ସ୍ପଷ୍ଟ user confirmation ଆବଶ୍ୟକ କରନ୍ତୁ।
କୌଣସି ପ୍ରମାଣ ନଥିବା tool call
ଅନୁରୋଧ
tools/call create_invoice
ଫଳାଫଳ
ଅଜ୍ଞାତbasis: unknownଆପଣଙ୍କ ନିଷ୍ପତ୍ତି
ଆପଣଙ୍କ ବର୍ତ୍ତମାନର authorization କୁ ରଖନ୍ତୁ ଏବଂ ଅଧିକ ଶକ୍ତିଶାଳୀ credential ଚାହାନ୍ତୁ।
ଝୁମକି ବିନା rollout କରନ୍ତୁ
ଦଳଗୁଡ଼ିକ observation mode ରେ ଆରମ୍ଭ କରନ୍ତି ଏବଂ route ପରେ route ଆଗକୁ ବଢ଼ନ୍ତି।
- 01
ପ୍ରତ୍ୟେକ tool call observe କରନ୍ତୁ
MCP integration ଯୋଡନ୍ତୁ। Client ର ନାମ, signature ଏବଂ Unknown caller ପ୍ରତ୍ୟେକ tool ପାଇଁ ରେକର୍ଡ ହୁଏ।
- 02
tool policy ପୂର୍ବଦର୍ଶନ କରନ୍ତୁ
କୌଣସି rule ପ୍ରୟୋଗ ହେବା ପୂର୍ବରୁ କେଉଁ call ଗୁଡ଼ିକୁ confirmation କିମ୍ବା ଅଧିକ ଶକ୍ତିଶାଳୀ credential ଆବଶ୍ୟକ ହେବ ଦେଖନ୍ତୁ।
- 03
tool ଅନୁସାରେ ପ୍ରବଳ କରନ୍ତୁ
lookup କୁ ବ୍ୟାପକ ଭାବରେ ଖୋଲନ୍ତୁ ଏବଂ write, delete କିମ୍ବା spend କରୁଥିବା tool ଗୁଡ଼ିକୁ ଗୋଟିଏ tool ହେଇ ସୁରକ୍ଷିତ କରନ୍ତୁ।
ଆପଣଙ୍କ stack ସହ କାମ କରେ
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
ୱେବ୍ ସର୍ଭର ମିଡଲୱେର୍ (Node.js)
server-side
server-rendered apps ଏବଂ APIs ପାଇଁ request-level ସିଗ୍ନାଲ୍।
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
Next.js
server-side ଏବଂ edge
page ଏବଂ API routes ପାଇଁ middleware।
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
ବ୍ରାଉଜର ସ୍କ୍ରିପ୍ଟ
କେବଳ browser signals
Browser sessions ରୁ interaction signals, ଏକ server-side integration ସହିତ।
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
Cloudflare ଏବଂ edge runtimeଗୁଡ଼ିକ
Edge
requestଗୁଡ଼ିକ ଆପଣଙ୍କ origin କୁ ପହଞ୍ଚିବା ପୂର୍ବରୁ edge ରେ signal।
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
ସାଧାରଣ HTTP API
ଯେକୌଣସି stack
ଏକ API କୁ request context ପଠାନ୍ତୁ ଏବଂ ତାହାର basis ସହିତ ଏକ result ପାଆନ୍ତୁ।
- ପ୍ରତିଷ୍ଠାତା ଟିମ୍ଗୁଡ଼ିକ
MCP ସେର୍ଭର
MCP
MCP tool calls ପାଇଁ ଅଭିନେତା ପରିପ୍ରେକ୍ଷ୍ୟ।
- ରୋଡମ୍ୟାପ
WordPress
Plugin
WordPress site ପାଇଁ plugin।
- ରୋଡମ୍ୟାପ
native mobile
iOS ଏବଂ Android
Native iOS ଏବଂ Android SDKs।
Onboarding ସମୟରେ ପ୍ରତ୍ୟେକ founding team ସହ integrations hands-on ଭାବରେ ପ୍ରଦାନ କରାଯାଏ। ଅନ୍ୟ stack ବ୍ୟବହାର କରୁଛନ୍ତି? ଆବେଦନ କରିବାବେଳେ ଆମକୁ କୁହନ୍ତୁ।
ସାଧାରଣ ପ୍ରଶ୍ନଗୁଡ଼ିକ
Proof of Actor କୌଣସି MCP server ସହିତ କାମ କରେ କି?
MCP server ସମେକୀକରଣ private beta ରେ founding teams ପାଇଁ available ଅଛି। ଆପଣ apply କରିବାବେଳେ ଆପଣଙ୍କ server ଏବଂ transport ବିଷୟରେ ଆମକୁ କହନ୍ତୁ।
ଏକ MCP client ପଠାଇଥିବା client name ଉପରେ trust କରିବାକୁ ପର୍ଯ୍ୟାପ୍ତ କି?
ନାହିଁ। A client name ହେଉଛି ଏକ declaration ଏବଂ ସେହିଭାବରେ ରେକର୍ଡ କରାଯାଏ। Signed requests verified evidence ଦେଇଥାଏ; ଅନ୍ୟ ସବୁକୁ ତାହାର basis ସହିତ labeled କରାଯାଏ।
ଏହା MCP ପାଇଁ OAuth କୁ ପ୍ରତିସ୍ଥାପିତ କରେ କି?
ନାହିଁ। Authorization ଏବେଭଳି ନିର୍ଣ୍ଣୟ କରେ ଯେ ଏକ caller କ'ଣ କରିପାରିବ। Proof of Actor କିଏ କିମ୍ବା କ’ଣ ଡାକୁଛି ତାହା ଯୋଗ କରେ, ଯାହାଫଳରେ ଆପଣଙ୍କ tool policies ଅଧିକ ଭଲ respond କରିପାରିବ।
ଆମେ ପ୍ରତ୍ୟେକ tool ପାଇଁ ଭିନ୍ନ ନିୟମ ସେଟ୍ କରିପାରିବୁ କି?
ହଁ। Policies ପ୍ରତି tool ଭିତ୍ତିକ ଲେଖାଯାଏ, ସେଥିପାଇଁ lookups ଏବଂ data-changing tools କୁ ଭିନ୍ନଭାବେ ଚିକିତ୍ସା କରାଯାଇପାରେ।
ଏହାର ମୂଲ୍ୟ କେତେ?
ଚୟିତ founding developer teams agreed usage limits ମଧ୍ୟରେ up to 12 months free ପାଇପାରିବେ।
ଆପଣଙ୍କ MCP server କୁ କିଏ call କରୁଛି, ତାହା ଜାଣନ୍ତୁ।
Proof of Actor founding developer program ରେ ଯୋଗଦିଅନ୍ତୁ।
ପ୍ରଥମେ କଥାହେବାକୁ ପସନ୍ଦ କରନ୍ତି? founderମାନଙ୍କ ସହ କଥାବାର୍ତ୍ତା କରନ୍ତୁ