我们建立小型的自营业务工具, 自我们3. 0 发布后, 四十九门.
这是一个巨大的改变, 应用的一致, 有趣的工程问题不再是“我们如何添加MCP”, 变成了“一个语言模型应该允许 做一个活的发票登记册。” 这篇文章是关于第二个问题, 因为这是一个真正重要的问题, 无聊的部分首先:握手 其中没有具体针对供应商的内容。
三个事实: - 地址 - 是的 地址 - The address. - 你的服务器,你的域名 钥匙 一个头.
运也.
MCP过可流HTTP,无国籍.
一个请求,一个回应。
这是整个合同。
Claude有一条CLI线: 在"OpenAI Response API"中,它是数组中的一个条目: 将服务器保存在配置文件中的客户端在不同的密钥名集下取取相同的三个字段. n8n的MCP客户端节点取了URL和同名授权头.
如果你宁愿不使用客户端的话, 简单的JSON-RPC 2.0比 POST : 我们执行协议而不是与特定供应商合并, 这意味着还没有存在的客户端也会工作。
这是MCP在建设无声连接器方面的主要论点, 一旦你的发票登记册 说出一个模型可以驱动的协议 你就会把一组动词 与你的真实数据相对照 通常的答案是标语中的瞄准镜弦和希望模型的行为.
我们不喜欢这样,因为一个具体的原因:一个已经被告知工具的模型最终会尝试使用它.
指示不是一种建议。
没有这个工具不是。
因此只读密钥不会拒绝在权限层上写入.
它拒绝在广告层。
当你铸造出一个钥匙时,你选择它可以做什么。
仅选取读取,结尾点停止广告改变任何内容的工具.
它们不在答复之列。
从模型的角度来看,它们并不存在,因此没有能力被说服使用,没有解锁菜单上从未出现过的选项的越狱,也没有一个巧妙地用字写字的发票描述说服助理自己标出自己付了钱的迷惑-信任路径.
如果一个写工具确实有东西到达, 它会被名字拒绝 。
另外两个属性,我们认为两者都比特征列表更重要: 关键是作为一个用户,继承了该用户的角色.
这不是一个超级用户频道 在你的许可模式之外运行。
这是一个用户。
如果该用户无法在浏览器中看到记录,密钥也无法通过MCP看到.
这是人们在将API锁定到一个已经具有作用的应用程序上时最大的错误:他们构建了第二个平行的授权系统,然后严重维护其中两个。
所有读写密钥都会在审计日志中找到 旁边的密钥用户 不是"一个API呼叫发生了",而是哪个用户的密钥作为.
当一名助理在凌晨2时起草发票时,该发票可归属于一个在下午2时做发票的人的同一地点和格式。
无论是钥匙还是钥匙都做不到的, 永远这是我们最有信心的制约因素, 这是产品决定,而不是技术决定:目录中没有任何工具可以删除你的记录, 没有电子邮件可以发送你的客户。
毁灭和外出邮件是故意的 两者的一半都是出于同样的原因选择的。
删除是事后你无法审查的操作,外出电子邮件是爆炸半径是其他人的操作.
助手对商业记录所做的其他一切,只要看一看就可以收回,再换回.
一个邮件没有登入您的客户列表, 被删除的行, 没有人注意到一个月。
所以这两个V