Her MCP çağıranı için araç düzeyinde politikalar belirleyin.
MCP server'ınız ürününüzü AI istemcileri için kullanılabilir hale getirir. Proof of Actor her araç çağrısına bağlam ekler, böylece düşük etkili araçlar açık kalır ve yüksek etkili araçlar ihtiyaç duydukları özeni alır.
tools/call search_docs
Kanıt
assistant.example adresinden imzalı istek, anahtar yayınlanmış dizininden
Politikanız: Bu düşük etkili araca standart rate limit ile izin ver
Her araç çağrısı bir yapay zeka istemcisinden gelir. Her istemci aynı güveni hak etmez.
MCP istemcileri kendilerini bir adla tanıtır ve bazıları isteklerini imzalar. Her birinin arkasında bir asistanla çalışan bir kişi, otonom bir agent veya kimliğini belirleyemediğiniz bir şey olabilir. Araçlarınız zararsız sorgulamalardan veriyi değiştiren işlemlere kadar uzanır.
Proof of Actor, kimin çağrı yaptığını çağıranın ne yapabileceğinden ayırır, böylece salt okunur araçları geniş biçimde açabilir ve yazan, silen veya harcayanları koruyabilirsiniz.
- Kim çağırıyor?Aktör kimliği: imza, beyan veya çıkarım
- Hangi kimlik bilgisi?API anahtarınız, OAuth token'ınız veya oturumunuz
- Neler yapabilir?Yetkilendirmeniz ve politikanız
Proof of Actor ilk soruyu yanıtlar. Sizin yığınınız diğer ikisini korur.
MCP server ekipleri aktör bağlamıyla ne yapar
İstemciyi tanıyın
Her istemcinin beyan edilen adını kaydedin, varsa imzaları doğrulayın ve ikisini birbirinden ayrı tutun.
Tool başına politikalar
Sorgulamaları açık bırakın ve veriyi değiştiren araçlar için onay veya daha güçlü kimlik bilgileri ekleyin.
İnsan + AI veya otonom
Kanıtın desteklediği yerlerde, bir asistanı yöneten kişiyi tek başına hareket eden bir aracıdan ayırt edin.
Araç kullanımını istemciye göre görün
Hangi istemcilerin hangi araçları ne sıklıkla ve hangi kanıtla çağırdığını anlayın.
Yetkilendirme sizde kalır
OAuth ve kendi izinleriniz erişime hala karar verir. Actor bağlamı, kimin çağırdığını ekler.
Unknown için planla
Bir araç çağrısı çok az kanıt taşıdığında ne olacağını araç bazında seçin.
01 · Tespit
Her araç çağrısının kanıtı.
MCP entegrasyonu, istemcinin beyan ettiği ayrıntıları, istek imzalarını ve protokol bağlamını okur ve her birini dayanağıyla etiketler.
- Beyan olarak kaydedilen beyan edilen istemci adları.
- Yayınlanmış anahtarlarla doğrulanan imzalı istekler.
- MCP server'ınızdan oturum ve protokol bağlamı.
- İstek imzasıvalid · sample-crawler.exampleverified
- İstemci beyanı"research-assistant/2.1"declared
- Tarayıcı etkileşimipointer + keyboard eventsinferred
- Desteklenen sinyal yokroute not instrumentedunknown
02 · Anla
Hangi istemcilerin hangi araçları kullandığını bilin.
Her araç için aktör dağılımını, sizi en çok çağıran istemcileri ve bilinmeyen çağrıların nerede yoğunlaştığını görün.
- İstemciye, sınıfa ve temele göre araç çağrıları.
- Her sonucun arkasındaki kanıt.
- Araç başına Unknown oranı.
- /dashboardBilinmiyor 7%
- /api/v1/catalogBilinmiyor 15%
- /support/ticketsBilinmiyor 8%
- /signupBilinmiyor 21%
03 · Yönlendir
Etkisiyle uyumlu araç düzeyinde kontroller.
Salt okunur araçları hızlı tutun, yazan araçlarda onay isteyin ve en kritik olanlar için daha güçlü kimlik bilgileri gerektirin.
- Tool, class ve basis'e göre politikalar.
- Yüksek etkili araçlar için onay veya ek adım.
- Gözlemle, önizle, sonra uygula.
- /api/v1/catalogenforceAjanİzin ver · yapılandırılmış API
- /support/ticketsenforceİnsan + Yapay Zekaİzin ver · AI destekli olarak etiketle
- /account/*previewBilinmiyorMevcut kontrolleri koruyun
- /api/v1/orderspreviewAjanDaha güçlü kimlik bilgisi isteyin
Örnek kararlar
İstekten sonuca, ardından sizin kararınıza.
İmzalı bir asistan belgelerinizi arar
İstek
tools/call search_docs
Sonuç
Ajanbasis: verifiedKararınız
Düşük etkili araca standart rate limit ile izin verin.
Beyan edilmiş bir istemci bir kaydı siler
İstek
tools/call delete_record
Sonuç
Ajanbasis: declaredKararınız
Aracı çalıştırmadan önce açık kullanıcı onayı isteyin.
Kanıtı olmayan bir araç çağrısı
İstek
tools/call create_invoice
Sonuç
Bilinmiyorbasis: unknownKararınız
Mevcut yetkilendirmenizi koruyun ve daha güçlü kimlik bilgisini isteyin.
Risksiz devreye alın
Ekipler gözlem modunda başlar ve route route ilerler.
- 01
Her araç çağrısını gözlemleyin
MCP entegrasyonunu ekleyin. İstemci adları, imzalar ve Unknown çağrılar her araç için kaydedilir.
- 02
Araç politikalarını önizleyin
Herhangi bir kural uygulanmadan önce hangi çağrıların onay veya daha güçlü bir kimlik bilgisi gerektireceğini görün.
- 03
Araç araç uygulayın
Arama işlemlerini genişçe açın ve yazan, silen veya harcayan araçları tek tek koruyun.
Stack'inizle çalışır
- Kurucu ekipler
Web sunucusu ara katmanı (Node.js)
Sunucu tarafı
Sunucu tarafında oluşturulan uygulamalar ve API'ler için istek düzeyi sinyaller.
- Kurucu ekipler
Next.js
Sunucu tarafı ve edge
Sayfa ve API route'ları için middleware.
- Kurucu ekipler
Tarayıcı betiği
Yalnızca tarayıcı sinyalleri
Sunucu tarafı bir entegrasyonla birlikte tarayıcı oturumlarından gelen etkileşim sinyalleri.
- Kurucu ekipler
Cloudflare ve edge çalışma zamanları
Edge
İstekler origin'e ulaşmadan önce edge'deki sinyaller.
- Kurucu ekipler
Genel HTTP API
Herhangi bir stack
İstek bağlamını bir API'ye gönderin ve dayanağıyla birlikte bir sonuç alın.
- Kurucu ekipler
MCP sunucusu
MCP
MCP araç çağrıları için aktör bağlamı.
- Yol haritası
WordPress
Eklenti
WordPress siteleri için eklenti.
- Yol haritası
Native mobil
iOS ve Android
Native iOS ve Android SDK'lar.
Entegrasyonlar, onboarding sırasında her kurucu ekiple uygulamalı olarak teslim edilir. Farklı bir yığın mı kullanıyorsunuz? Başvuru yaparken bize bildirin.
Sık sorulan sorular
Proof of Actor herhangi bir MCP server ile çalışır mı?
MCP server entegrasyonu özel beta sürecinde kurucu ekiplere sunulmaktadır. Başvururken server ve transport hakkında bize bilgi verin.
Bir MCP istemcisinin gönderdiği istemci adı ona güvenmek için yeterli mi?
Hayır. Bir client adı bir beyandır ve öyle kaydedilir. İmzalı istekler Verified kanıt sağlar; diğer her şey dayanağıyla etiketlenir.
MCP için OAuth'un yerini alır mı?
Hayır. Yetkilendirme, çağıranın ne yapabileceğine hala karar verir. Proof of Actor, kimin veya neyin çağırdığını ekler, böylece araç politikalarınız daha iyi yanıt verebilir.
Her araç için farklı kurallar belirleyebilir miyiz?
Evet. Politikalar araç bazında yazılır, bu nedenle aramalar ve veri değiştiren araçlar farklı şekilde ele alınabilir.
Maliyeti nedir?
Seçilmiş kurucu geliştirici ekipler, üzerinde anlaşılan kullanım sınırları dahilinde 12 aya kadar ücretsiz kullanım alabilir.
MCP server'ınızı kimin çağırdığını bilin.
Proof of Actor founding developer program'a katılın.
Önce konuşmak mı istersiniz? Kurucularla konuşun