مراجعة أدوات MCP وآثارها الجانبية قبل استخدامها من الوكيل

الهدف

اسمح للوكيل باستدعاء الأدوات التي راجعها شخص فقط وبصلاحيات تناسب المهمة.

الخطوات

1. راجع name وdescription وinput_schema باستخدام Client.list_tools() واحصل على القائمة الكاملة من خادم موثوق. [openai-mcp] [mcp-client]
2. اضبط tool_filter=create_static_tool_filter(allowed_tool_names=[...]) في MCPServerStdio أو MCPServerStreamableHttp لإتاحة الأدوات المراجعة فقط. [openai-mcp] [mcp-client]
3. اضبط require_approval="always" لأدوات الكتابة ثم اربط الخادم الموافق عليه بالوكيل وفق سياسة التطبيق. [openai-mcp] [mcp-client]
4. أضف الأدوات الموافق عليها صراحةً إلى إعداد الوكيل وعطّل غيرها. [openai-mcp] [mcp-client]
5. أضف اختباراً رجعياً يضمن أن الأدوات البعيدة الجديدة لا تحصل تلقائياً على صلاحية الوكيل. [openai-mcp] [mcp-client]

طريقة التحقق

احتفظ بسجل مراجعة لكل أداة وتحقق من أن الأدوات الجديدة غير متاحة حتى الموافقة عليها.

معالجة الأعطال

إذا ظهرت أداة دون توقع، فتأكد من السماح الصريح بالأدوات في الإعداد بدلاً من قبول كل الأدوات المكتشفة.