Aman untuk tim Anda. Dan agen Anda.

Setiap pemanggilan alat dan pemanggilan MCP dinilai risikonya dan dikategorikan ALLOW, REVIEW, atau BLOCK sebelum dieksekusi.

REVIEW merutekan ke antrean persetujuan manusia dengan notifikasi — agen menunggu, bukan menebak.
Pembatasan server MCP: daftarkan server mana, dan alat mana di dalamnya, yang boleh dijangkau agen.
Tingkat otonomi per agen, taksonomi ancaman, dan riwayat aktivitas lengkap di balik setiap keputusan.

Dinilai sebelum dijalankan.

read_file tidak masalah. http.fetch perlu diperiksa. shell.exec tidak boleh terjadi. Setiap pemanggilan alat dan setiap invokasi MCP dinilai risikonya lalu diberi cap ALLOW, REVIEW, atau BLOCK selagi agen masih menunggu jawaban.

Antrean, bukan tebakan.

REVIEW mengirim panggilan ke manusia beserta konteks yang dilampirkan, dan agen menunggu. Tentukan daftar izin server MCP mana yang dapat dijangkau dan alat mana dari server tersebut. Atur seberapa besar otonomi yang dimilikinya. Baca seluruh percakapan setelahnya.