احمِ أدوات MCP

الخطوة 1 · اذكر خوادم MCP

أخبر الوكيل في ملف السياسة بخوادم MCP التي سيقف أمامها. يحصل كل خادم على اسم، ويصل إليه الوكيل الذكي عبر /mcp/<name>.

[mcp]
on_tool_poisoning = "drop"   # "drop": remove a flagged tool from the list | "refuse": refuse the whole list
timeout_secs = 120
servers = [
  { name = "files", url = "https://mcp.example/mcp", headers = { Authorization = "Bearer UPSTREAM_TOKEN" } },
]

الخطوة 2 · وجّه الوكيل الذكي إلى الوكيل الوسيط

في إعدادات MCP للوكيل الذكي، استبدل عنوان كل خادم بعنوان الوكيل الوسيط.

{
  "mcpServers": {
    "files": { "url": "https://guardrino.example/mcp/files" }
  }
}

خادم stdio محلي؟ شغّل guardrino-mcp-stdio --server-cmd "<command>" مكانه بدلًا من ذلك. لا حاجة إلى مدخل في servers.

{
  "mcpServers": {
    "files": { "command": "guardrino-mcp-stdio", "args": ["--server-cmd", "npx some-mcp-server"] }
  }
}

الخطوة 3 · اطّلع على ما يُفحص

• عند عرض قائمة الأدوات تُفحص أوصافها.
• عند خروج استدعاء تُفحص وسائطه بحثًا عن الرمز الكناري والبيانات الشخصية والروابط.
• عند عودة نتيجة تُقرأ بوصفها سياقًا، على نوافذ.

لاستخدام الرمز الكناري، أنشئ واحدًا عبر POST /v1/canary وضعه في موجّه النظام الخاص بالوكيل الذكي.