Functies · Connectors
Tools, als veilig gemarkeerd.
De agent kan alleen gebruiken wat jij hem gaf.
Connectors, en die ene regel.
Een connector is een MCP-server die de agent mag aanroepen: elke MCP-server op een https-adres. Zijn toolnamen krijgen de connector-id als voorvoegsel. Ophalen en zoeken op het web zijn veilig. De uitgaande webhook is altijd riskant. Bij connectortools geef je aan welke alleen lezen; elke andere tool van de connector vraagt eerst.
- Connectorgeheimen typ je in de webapp, versleuteld opgeslagen in de agent
- De hub bewaart alleen een hint
- Een uitgeschakelde tool wordt geweigerd voordat de vraag van risico zich stelt
Wat eerst vraagt.
De goedkeuringsslagboom leest alleen de risicoregel. Onbekende tools zijn riskant, een tool die de configuratie niet aanbiedt wordt geweigerd, en niets wat een agent op het web leest verandert dat: inhoud uit tools, pagina's en berichten wordt als data behandeld.
- Eén functie beslist
- Ze is dezelfde voor chat en schema's
- Een webpagina kan er niet mee onderhandelen
Vragen
Over connectors.
Wat telt als riskant?
Elke connector-tool tenzij je hem als alleen-lezen hebt gemarkeerd, een webhook altijd, en elke tool die de regel niet kent. Webfetch en websearch zijn veilig.
Waar staan de geheimen van connectors?
Ze worden in de web-app ingetypt en versleuteld opgeslagen in de eigen runtime van de agent; de hub houdt alleen een aanwijzing bij, en niets geeft de waarde terug.
Kan een webpagina de agent vertellen wat hij moet doen?
Nee. Tekst uit tools, webpagina's en berichten wordt als data behandeld, nooit als instructie, en riskante acties wachten nog steeds.