News
Badal Bhushan propose un modèle d'autorisation à deux portes pour les outils MCP exposés aux agents.
La première porte décide si une capacité doit être disponible pour un agent donné.
La seconde porte autorise ou non un usage précis de l'outil contre une ressource précise, selon l'identité et le contexte.
Filtrer tools/list réduit le risque mais n'est pas une autorisation, selon l'auteur.
Un prompt système n'est pas un mécanisme de contrôle d'accès : un contrôle déterministe hors du modèle doit trancher.