Merhaba arkadaşlar,
Son zamanlarda kod ajanları (örneğin, otomatik kod tamamlama, hata düzeltme veya test yazma gibi görevleri üstlenen yapay zeka tabanlı araçlar) ile MCP (Model Context Protocol) sunucularını entegre etmeye çalışıyorum. Ancak aklımda ciddi bir güvenlik sorusu var: Bu tür bir entegrasyonda, ajanların hangi araçlara (tool) erişebileceğini ve bu araçları nasıl kullanabileceğini güvenli bir şekilde nasıl sınırlayabiliriz?
Örneğin, bir kod ajanına dosya sistemi erişimi, terminal komutları çalıştırma veya harici API çağrıları yapma izni verdiğimizde, bu izinleri en az yetki prensibiyle nasıl tasarlarız? MCP sunucuları üzerinden gelen araç çağrılarını izole etmek, yetkilendirmek ve denetlemek için hangi desenleri veya protokolleri kullanıyorsunuz? Özellikle, ajanın kendi kendine yeni araçlar keşfetmesi veya zincirleme çağrılar yapması durumunda güvenlik nasıl sağlanmalı?
Gerçek dünyada bu tür bir entegrasyonu deneyimlemiş olanlarınız varsa, lütfen şu sorulara yanıt verin:
- MCP sunucunuzda araç izinlerini tanımlarken hangi yöntemleri kullanıyorsunuz? (örneğin, rol tabanlı erişim, kapsam belirteçleri, politika dosyaları)
- Kod ajanının hangi araçları çağırabileceğini dinamik olarak nasıl kısıtlıyorsunuz?
- İzin ihlallerini veya kötüye kullanımı tespit etmek için hangi günlükleme ve izleme mekanizmalarını önerirsiniz?
- MCP spesifikasyonunda veya topluluk uygulamalarında bu konuda bir standart veya en iyi uygulama var mı?
Deneyimlerinizi, karşılaştığınız zorlukları ve çözüm önerilerinizi paylaşırsanız çok sevinirim. Teşekkürler!