Anleitung · Verfügbar
MCP-Tools schützen
Setzen Sie den Proxy zwischen Ihren Agenten und seine MCP-Server und richten Sie den Agenten darauf aus.
Status: Verfügbar. Diese Integration ist gebaut und getestet. Pilotunternehmen erhalten das Guardrino-Paket von HisnLabs.
Developer reference · Install guide · AI platforms · Open model card · OpenAI-kompatibler Proxy · Streaming · LiteLLM · MCP-Sicherheitsproxy · Anleitung: OpenAI-kompatible App · Anleitung: LiteLLM
Try it today Guardrino-t7 Open, an earlier version of our classifier, is public on Hugging Face under Apache-2.0. The demo runs in your browser: what you type stays on your device. Live demo · Model card · Same demo on Hugging Face
Schritt 1 · MCP-Server auflisten
Teilen Sie dem Proxy in der Richtliniendatei mit, vor welchen MCP-Servern er sitzen soll. Jeder erhält einen Namen, und der Agent erreicht ihn unter /mcp/<name>.
[mcp]
on_tool_poisoning = "drop" # "drop": remove a flagged tool from the list | "refuse": refuse the whole list
timeout_secs = 120
servers = [
{ name = "files", url = "https://mcp.example/mcp", headers = { Authorization = "Bearer UPSTREAM_TOKEN" } },
]Schritt 2 · Agenten auf den Proxy richten
Ersetzen Sie in den MCP-Einstellungen des Agenten die Adresse jedes Servers durch die Adresse des Proxys.
{
"mcpServers": {
"files": { "url": "https://guardrino.example/mcp/files" }
}
}Lokaler stdio-Server? Starten Sie stattdessen guardrino-mcp-stdio --server-cmd "<command>" an seiner Stelle. Ein servers-Eintrag ist nicht nötig.
{
"mcpServers": {
"files": { "command": "guardrino-mcp-stdio", "args": ["--server-cmd", "npx some-mcp-server"] }
}
}Schritt 3 · Sehen, was geprüft wird
- Beim Auflisten der Tools werden deren Beschreibungen geprüft.
- Geht ein Aufruf hinaus, werden seine Argumente auf Canary-Token, personenbezogene Daten und URLs geprüft.
- Kommt ein Ergebnis zurück, wird es als Kontext in Fenstern gelesen.
Um den Canary zu nutzen, erzeugen Sie einen mit POST /v1/canary und setzen ihn in den System-Prompt des Agenten.