@andreias.ai · por baixo do capô

MCP é a tomada. Você decide o que liga.

O protocolo padroniza a conexão entre o agente e cada servidor. Ele não decide se aquele servidor merece estar ligado. Confira antes de conectar.

01Quem mantém

Servidor sem dono vira porta esquecida.

Sei quem publica e mantém este servidor. O código ou a documentação dele são públicos e recentes. Ele foi aprovado por alguém do time, não só instalado.

02O que ele lê

Servidor que busca conteúdo de fora traz junto o risco de instrução escondida.

Sei quais dados este servidor consegue ler. Conteúdo externo que ele traz é tratado como dado, nunca como ordem. Dado sensível não passa por ele sem necessidade.

03Que ferramentas expõe

A descrição de cada ferramenta vem do servidor e não é garantia de nada.

Li a lista de ferramentas que ele oferece. Desliguei as ferramentas que não vou usar. Não confio na descrição da ferramenta como prova do que ela faz.

04Ação com efeito externo

Enviar, publicar, cobrar e apagar pedem uma pessoa no caminho.

Ferramentas com efeito fora da empresa pedem aprovação antes de rodar. Existe registro de cada chamada feita por este servidor. Sei como desligar o servidor rápido se algo der errado.

05Permissão mínima e token fora do chat

O token dá ao servidor o poder que você deu ao token.

O token tem só as permissões que o servidor precisa. O token fica em variável de ambiente ou cofre, nunca colado na conversa. Sei quando o token vence e quem renova.