Глобальный доступ MuleSoft MCP | Блокировка опасных инструментов в Omni Gateway | LIVE POC

Агенту ИИ можно указать не вызывать деструктивные инструменты MCP, но системная подсказка не является границей контроля доступа. В этом практическом руководстве по MuleSoft вы узнаете, как *глобальная политика доступа MCP* в *Omni Gateway* контролирует, какие инструменты, ресурсы и подсказки клиент MCP может обнаруживать и вызывать — без изменения реализации сервера MCP. Используя сервер управления заказами MCP, мы выполним следующие действия: Фильтрация ответов `tools/list`, `resources/list` и `prompts/list` Ограничение доступа к `tools/call`, `resources/read` и `prompts/get` Настройка правил *Разрешить**, **Блокировать**, **Литерал* и *Шаблон* Создание списка разрешенных запросов с запретом по умолчанию с использованием `^get_.*` Явная блокировка `get_paymentstatus` Проверка того, что правила блокировки переопределяют правила разрешения Тестирование разрешенных и заблокированных вызовов инструментов в Postman Понимание того, почему HTTP-запрос `200` может по-прежнему содержать ошибку JSON-RPC `-32008` и сообщение об отказе в доступе Главный вывод: *не полагайтесь на подсказку агента для защиты конфиденциальных возможностей MCP. Обеспечьте соблюдение утвержденных границ в Omni Gateway.* Официальная документация MuleSoft: https://docs.mulesoft.com/gateway/lat... Подпишитесь на Mule Ace Academy:    / @muleaceacademy   Главы: #MuleSoft #MCP #OmniGateway #AgentFabric #APISecurity