Gérer la plateforme avec l'IA

Un opérateur autorisé peut utiliser une connexion MCP de gestion pour inspecter et configurer l'installation. Ceci est différent d’une connexion client qui appelle des outils métier. N’accordez pas d’accès de gestion à un client non lié sur une installation partagée.

Opérations de gestion disponibles#

Le catalogue de gestion vérifié comprend la liste, l'obtention, la création et la mise à jour des serveurs ; et répertorier, obtenir, créer, mettre à jour et supprimer des outils. Ces neuf actions décrivent le catalogue vérifié, et non l'autorisation pour une IA d'exécuter chaque modification sans tâche autorisée.

La disponibilité du catalogue de gestion peut changer. Découvrez-le lors de l'installation réelle plutôt que de supposer qu'un ancien nombre d'outils ou que le schéma mis en cache d'un autre connecteur est à jour.

Commencez par inspecter#

Demandez à l'IA de répertorier les serveurs et d'identifier l'ID stable prévu. Récupérez le serveur ou l'outil actuel avant de le modifier afin que les entrées, mappages et paramètres existants soient préservés. Ne collez jamais de secrets dans une invite de gestion ou dans les exemples d’en-têtes d’un outil.

Préparer un changement limité#

Inspect the intended test server and summarise its current state.
Prepare the smallest change for the documented API operation.
Set inbound authentication explicitly and keep unverified tools
inactive. Preserve existing unrelated configuration.

Un nouveau serveur privé ne doit pas s'appuyer sur une valeur par défaut de création qui laisse l'authentification désactivée. Si une action de gestion ne parvient pas à configurer de manière sécurisée un identifiant, complétez cette partie via la route de connexion approuvée plutôt que d'intégrer l'identifiant dans la définition de l'outil.

Vérifier et conserver la restauration#

Relisez l'état enregistré et exécutez la tâche convenue via la connexion client prévue. Conservez un enregistrement de restauration secret et sécurisé. La suppression permanente d'un outil peut interrompre les clients connectés et nécessite une décision délibérée ; la désactivation est souvent un moyen plus sûr de retirer une opération non vérifiée.