MCP-Sicherheit
Ein AI-Assistent kann Fehler machen oder von Text, den er liest, in die Irre geführt werden. SmartChat begrenzt den Schaden in mehreren Schichten.
| Schicht | Was sie tut |
|---|---|
| Rechte | Der Assistent bekommt nur die Werkzeuge, denen du zugestimmt hast. Die Zustimmungsseite beginnt mit Read. |
| Getrennte Haken | Senden, Veröffentlichen, Vorlagen einreichen, Geheimnisse lesen und App-Aktionen ausführen werden einzeln angehakt. |
| Prüfungen auf dem Server | Opt-in, abgemeldete Kontakte, das 24-Stunden-Fenster und genehmigte Vorlagen werden bei jedem Aufruf auf dem Server geprüft. Siehe Sicher senden. |
| Nicht vertrauenswürdiger Text | Text von Kontakten ist mit _untrusted markiert. Siehe Nicht vertrauenswürdiger Inhalt. |
| Keine gefährlichen Werkzeuge | Kein Löschen, kein Tarif und keine Zahlung, keine Konto- oder Team-Verwaltung, keine Schlüssel-Verwaltung. |
| Schutz vor Wiederholung | Aufrufe, die senden, sind gegen doppeltes Senden geschützt. |
| Audit | Aufrufe, die etwas ändern oder senden, werden in ein Audit-Log geschrieben. |
| Schutz-Limit | 120 Anfragen pro Minute für jeden API-Schlüssel oder jede MCP-Verbindung. REST- und MCP-Aufrufe mit demselben Schlüssel oder derselben Verbindung zählen zusammen. |
#Zugriff kappen
Widerrufe die Verbindung oder den Schlüssel in der SmartChat App. Sie funktioniert sofort nicht mehr.