Aller au contenu

Retour à Guardrino

Tutoriel · Disponible

Protéger vos outils MCP

Placez le proxy entre votre agent et ses serveurs MCP, puis dirigez l’agent vers lui.

Statut : disponible. Cette intégration est construite et testée. Les entreprises du programme pilote reçoivent le paquet Guardrino de HisnLabs.

Référence développeur · Guide d’installation · Plateformes d’IA · Fiche du modèle ouvert · Proxy compatible OpenAI · Streaming · LiteLLM · Proxy de sécurité MCP · Tutoriel : application compatible OpenAI · Tutoriel : LiteLLM

Essayez-le dès aujourd’hui Guardrino-t7 Open, une version antérieure de notre classifieur, est publique sur Hugging Face sous licence Apache-2.0. La démo fonctionne dans votre navigateur : ce que vous tapez reste sur votre appareil. Démo en direct · Fiche du modèle · La même démo sur Hugging Face

Étape 1 · Lister vos serveurs MCP

Indiquez au proxy, dans le fichier de politique, devant quels serveurs MCP se placer. Chacun reçoit un nom, et l’agent l’atteint à /mcp/<nom>.

[mcp]
on_tool_poisoning = "drop"   # "drop": remove a flagged tool from the list | "refuse": refuse the whole list
timeout_secs = 120
servers = [
  { name = "files", url = "https://mcp.example/mcp", headers = { Authorization = "Bearer UPSTREAM_TOKEN" } },
]

Étape 2 · Diriger l’agent vers le proxy

Dans les réglages MCP de l’agent, remplacez l’adresse de chaque serveur par celle du proxy.

{
  "mcpServers": {
    "files": { "url": "https://guardrino.example/mcp/files" }
  }
}

Serveur stdio local ? Lancez plutôt guardrino-mcp-stdio --server-cmd "<commande>" à sa place. Aucune entrée servers n’est nécessaire.

{
  "mcpServers": {
    "files": { "command": "guardrino-mcp-stdio", "args": ["--server-cmd", "npx some-mcp-server"] }
  }
}

Étape 3 · Voir ce qui est vérifié

  • Quand les outils sont listés, leurs descriptions sont vérifiées.
  • Quand un appel part, ses arguments sont vérifiés (jeton canari, données personnelles, URL).
  • Quand un résultat revient, il est lu comme contexte, par fenêtres.

Pour utiliser le canari, créez-en un avec POST /v1/canary et placez-le dans le prompt système de l’agent.

Demander un accès anticipé