MCP-Anschlüsse
SecureAI kann eine Verbindung zu Model Context Protocol (MCP)-Servern herstellen, sodass seine Assistenten unter der Kontrolle externe Tools aufrufen können – Datenbanken abfragen, Tickets lesen, Cloud-Vorgänge ausführen. Konnektoren werden aus einem integrierten Marktplatz ausgewählt und pro Benutzer konfiguriert; Jeder Tool-Aufruf durchläuft weiterhin die Richtlinien- und Sicherheitsschicht von SecureAI. Konnektoren werden unter Admin → Integrationen → MCP (API-Basis/api/connectors) verwaltet.
Transport- und Authentifizierungsmuster
Jeder Connector gibt an, wie SecureAI ihn erreicht und wie er sich authentifiziert. Drei Muster werden unterstützt:
Einige tokenbasierte Remote-Konnektoren (z. B. die Google Cloud-Familie) verfügen auch über einen OAuth-Ablauf, sodass ein Benutzer die Autorisierung mit seinem eigenen Google OAuth-Client über ein Popup durchführen kann, anstatt ein statisches Token einzufügen.
Anschließen eines Steckers
- Admin → Integrationen → MCP.
- Wählen Sie einen Steckverbinder vom Marktplatz aus.
- Geben Sie die erforderliche Konfiguration an – einen API-Schlüssel/Token – oder autorisieren Sie über das OAuth-Popup für OAuth-Konnektoren.
- Speichern. Der Stecker steht der Werkzeugfräse des Assistenten zur Verfügung.
Werkzeugsicherheit
Jeder Connector deklariert blockierte Toolmuster – zerstörerische Vorgänge (z. B.delete, destroy, terminate), deren Aufruf SecureAI selbst dann verweigert, wenn der MCP-Server sie offenlegt. Diese Leitplanke wird zentral durchgesetzt, sodass ein angeschlossener Tool-Server nicht durch den Assistenten zu einer destruktiven Aktion gezwungen werden kann.