ШІ та LLM · Senior · Запитання 28 з 75
Як має працювати авторизація MCP-інструментів, що діють з даними користувача?
- 1Сервер перевіряє права кінцевого користувача, а не лише клієнта
- 2Будь-який підключений клієнт діє від імені будь-якого користувача
- 3Авторизацію виконує модель у своїх міркуваннях
Показати відповідь
Правильна відповідь: Сервер перевіряє права кінцевого користувача, а не лише клієнта
Пояснення
Модель ніколи не має бути межею безпеки. Делегований доступ у стилі OAuth і перевірки на сервері тримають дії в межах прав користувача.