KamoCRM

Mipangilio ya MCP inahitaji MANAGE AI SETTINGS, URL za mtoa huduma / MCP haziwezi kufikia nguzo, sera za upendeleo zinatekelezwa

FixAIService
Ya
23 Septemba 2026, 01:50 UTC
Mwandishi
Kamo
Ahadi ya
9060c7c

Matokeo matatu ya kujitegemea, yaliyowekwa pamoja kwa sababu faili mbili za kwanza na darasa. AiMcpController alikuwa na hundi za haki za sifuri juu ya kuunda / kusasisha / kufuta / kufuta / mtihani - mwanachama yeyote aliyesaini Shirika linaweza kupanda usanidi wa seva ya MCP, na McpStdioTransport config. command kwa config.envVars kama mchakato wa OS halisi (mpya wa ProcessBuilder (...). Katika hatua ya kwanza na ya pili, angalia kila 30s ya afya. Hii ni kinyume kabisa cha maadili. Huduma ya MCP-gateway. Kila mutating / mtihani kushughulikia sasa inahitaji MANAGE AI SETTINGs, vinavyolingana AiProviderController, na STDIO ni kukataa moja kwa moja kwa usanidi wa shirika - Unaweza kuunda SSE / HTTP tu. (ai mcp server config ina safu za 0; hakuna uhamiaji unaohitajika.) « SSRF: ***** alimtuma mtoa huduma wa shirika aliyekatwa ufunguo Kwa hakika, kila kitu ambacho Yehova amefanya ni kwa ajili yake, ni kwa ajili yake, na ni kwa ajili yake. 8 ya aina 12 za mtoa huduma) hakuwa na utawala wa mwenyeji juu ya simu zake tatu za nje - Ikiwa ni pamoja na njia halisi ya kuzungumza kila ujumbe unachukua, sio tu kifungo cha mtihani wa mwongozo. Aliongeza OutboundUrlGuard, iliyojengwa kwenye PublicHostGuard iliyopo ya kamo-shared-library (iliyotumiwa tayari na SafeSiteFetcher ya Huduma ya Usalama na SafeImageFetcher kwa darasa moja la tatizo: kutatua [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) majina ya vikundi tu (*.svc, *.cluster.local, dotless), checked wakati wa kuokoa AiProviderController na AiMcpController na mara moja kabla ya kila wito OpenAiCompatibleAdapter, kwa kuwa jibu la DNS la jina la mwenyeji wakati wa kuokoa sio jibu lake milele. Refusal ni wazi 400 na ujumbe wetu wenyewe - hakuna ubaguzi wa mtandao ghafi, na hakuna uhusiano ni wazi Daima kujaribu kufikia lengo lililokataliwa. 3. ******** mtumiaji Id) queried kumbukumbu ya matumizi na kisha, Bila masharti, kurudi kweli - kila ombi la AiAccessPolicy / kikomo cha ziada kilikuwa mapambo. Kwa kuwa Maeneo mawili ya simu halisi (ChatOrchestration Service's Streaming na sync chat njia) sasa kutatua kila mmoja jukumu mwanachama anashikilia na kutekeleza sera ya kila jukumu: jukumu bila misaada ya sera iliyowekwa Hakuna kizuizi chake mwenyewe, lakini pia haiwezi kufuta sera ya kuzuia iliyotolewa kupitia Jukumu la mwanachama mmoja pia linajitokeza. Kiwango cha juu cha 2 + kinaondolewa. Mtihani: AiMcpControllerAuthzTest (haki + STDIO kukataa + url uthibitisho), OutboundUrlGuardTest, [TD="width: 456"] [FONT=&](2)[/FONT][FONT=&]Bila kuathiri masharti ya kifungu kidogo (1) Upatikanaji wa MultiRoleTest. Kila kesi ilithibitishwa nyekundu dhidi ya msimbo wa kabla ya ahadi hii (Haki zisizo wazi, uaminifu wa mwili, hakuna-op walinzi na hundi za kawaida za upendeleo wa kweli kila moja inarejeshwa ndani ya nchi, Mmoja baada ya mwingine, baada ya kuthibitisha jaribio la kushindwa). Mcp-gateway-huduma inapata ahadi inayolingana: ruhusu ya STDIO ya kujitegemea (ulinzi kwa kina, katika Ikiwa hundi hii imepitiwa) na ukaguzi wake wa kabla ya kuunganisha kwenye url ya SSE / HTTP.

Mabadiliko yote

Je, unaona nini kuhusu usafiri?

Kila kitu kinaingia kwenye tovuti yako mwenyewe. Anza kwenye mpango wa bure na usome ukurasa huu tena katika mwezi mmoja.

Kuwa Huru MileleMtazamo wa bei