Откажитесь от выполнения инструмента MCP для арендатора, который обрабатывает PHI

Порезанный

25 августа 2026 г. в 00:55 UTC

Автор

Kamo

Обещать

2bd0c05

executionTool пересылает аргументы, предоставленные оператором, в URL-адрес оператора и может порождать процесс stdio, без списка разрешений, без охраны SSRF и без Аудит назначения — поэтому набор процессоров, к которым он может обратиться, неограничен. непостижимо. Именно поэтому MCP GATEWAY является BLOCKED NO BAA. Это была работа, и до сих пор не имело смысла. Охранник сидит в McpServerManager.executeTool, а не в контроллере. перед проверкой арендатора и до того, как будет затронут любой транспорт. Примечание: **************** уже провалился До этого изменения и никак не связаны.