Veiligheid van tooldefinities

Waarom het belangrijk is

Tooldefinities zijn zichtbaar voor AI-agents en kunnen worden opgeslagen of gelogd. Expliciete vertrouwensmetadata, beperkte origin-blootstelling en annulering helpen agents om tools veilig te gebruiken.

Zo los je het op

Voeg vertrouwensannotaties toe aan WebMCP-tools en houd geheimen uit tooldefinities.

1. Voeg de annotaties readOnlyHint en untrustedContentHint toe aan elke tool.

   annotations: { readOnlyHint: true, untrustedContentHint: true }

2. Verwijder tokens, interne URL's en persoonsgegevens uit toolnamen en beschrijvingen.

3. Geef een AbortSignal mee, zodat de pagina tools kan afmelden.

Controleren

Start een nieuwe scan voor dit checkpoint: