此翻译由机器生成,尚待审核。切换到英语

MCP 服务器

通过只读 MCP 访问租户自身的风险遥测数据

经批准的外部 AI 客户端可使用团队签发的令牌查询限定范围内的租户数据。调用会经过审计,令牌也可撤销。

为获批的 AI 工作流提供结构化上下文

MCP 让获批的读取操作可供机器使用。操作和授权仍由你自己的系统处理。

你的 MCP 客户端

Bearer 令牌

  • 范围 A
  • 范围 B
  • 范围 C:此令牌未包含

为每种集成设定满足用途所需的最小范围。

令牌签发给的租户

只读工具

  • 策略
  • 规则
  • 警报
  • 风险分布

所有工具均为读取操作。调用会被记录,包括被拒绝的调用。

其他租户

无法访问:令牌绑定到特定租户。

  • 只读:不更改配置,不对流量采取操作
  • 响应是供解读的数据,不是指令
  • 配置或流量发生变化后,数据可能不再是最新的
限定范围并绑定租户:令牌只能访问所属租户的只读工具,不能访问其他内容所示为带有示例标签的示意图,不含客户数据。
  • 只读工具

  • 限定范围、绑定租户的令牌

  • 经过审计的调用

  • 受控的令牌生命周期

从审批到审查答复

  1. 控制台

    签发限定范围的令牌

    获授权的运营人员会创建令牌,并设定满足用途所需的最小读取范围。

  2. 你的 MCP 客户端

    提供令牌

    Bearer 令牌

    已使用租户开通信息配置的 MCP 兼容客户端。

  3. Noxtica

    只读工具

    受支持的读取操作

    在令牌限定范围内读取租户自身的风险遥测数据。所有调用均会经过审计,包括被拒绝的调用。

  4. 您的团队

    人工审查或由你自己的自动化处理

    是数据,不是指令

    客户端负责解读响应。决定和操作仍由你自己的系统处理。

限定范围的令牌如何返回只读答复,供团队审查
  1. 确认该租户的访问权限

  2. 签发限定范围的令牌

  3. 连接客户端并审查结果

适用范围与责任

  • 受控开放。MCP 访问权限取决于租户的套餐等级和运营人员审批。
  • 租户分析工具为只读,不会更改 Noxtica 配置,也不会对流量采取操作。
  • 响应是供客户端解读的数据,不是指令。
  • 响应中的评分和风险等级均为概率性评估,可能有误。由你的团队决定如何处理,并对所连接的客户端和模型负责。

咨询 MCP 访问事宜