Protokol Draf: server MCP menegakkan keamanan draf-dan-tinjau untuk agen
Protokol Draf, dari Manifold Vectors, adalah server MCP yang menyediakan kerangka kerja berfokus pada keamanan untuk agen AI yang berinteraksi dengan data sensitif. Protokol ini memaksa keluaran agen ke dalam alur kerja draf-dan-tinjau, menerapkan penegakan kebijakan, dan menyunting atau menyembunyikan bidang sensitif sebelum akses model. Elemen kunci termasuk integrasi MCP, manajemen konteks yang aman, dan kontrol tinjauan manusia-dalam-langkah. Ini menargetkan insinyur AI, peneliti keamanan, dan pengembang perusahaan yang membutuhkan perilaku agen yang dapat diaudit dan dibatasi.
Tugas apa yang sebenarnya dapat Anda gunakan untuk itu?
Protokol berfungsi sebagai lapisan middleware yang mengubah proposal agen menjadi draf yang dapat diverifikasi, menjadikannya cocok untuk tugas di mana agen meminta pengambilan data atau mengusulkan tindakan yang memerlukan persetujuan. Ini memberlakukan langkah validasi sehingga agen tidak dapat mengambil tindakan akhir tanpa tinjauan. Penggunaan yang umum termasuk alur kerja agen yang menyentuh catatan sensitif, otomatisasi yang diskripkan yang harus diaudit, dan lingkungan di mana mencegah keluaran yang tidak sah adalah wajib.
Bagaimana alur kerja penyusunan mempengaruhi hasil keamanan?
Secara desain, alur draf-dan-tinjau mengurangi risiko eksfiltrasi data dan tindakan otonom yang tidak sah karena keluaran tidak dieksekusi segera. Alat ini juga menerapkan manajemen konteks yang aman yang mengoptimalkan apa yang dilihat model, yang membatasi permukaan serangan injeksi prompt dan menjaga integritas data selama sesi agen. Perilaku ini mengubah sikap keamanan dari deteksi reaktif menjadi pengendalian keputusan agen yang dipaksakan.
Input dan integrasi apa yang dibutuhkan?
Protokol ini tidak bergantung pada model tertentu tetapi memerlukan klien atau host yang kompatibel dengan MCP untuk beroperasi, sehingga penerapan tergantung pada lingkungan yang mendukung MCP seperti Claude Desktop atau IDE lain yang mendukung MCP. Ini memproses input dengan penanganan yang menjaga privasi yang menghapus atau menyembunyikan informasi sensitif sebelum akses model. Oleh karena itu, integrasi berfokus pada titik akhir MCP dan kemampuan host untuk menerima konteks yang telah dihapus dan umpan balik tinjauan.
Apakah praktis untuk diintegrasikan ke dalam alur kerja pengembang?
Proyek ini bersifat open-source dan dihosting di GitHub, yang mendukung audit komunitas dan kustomisasi aturan keamanan. Transparansi itu membantu tim menyesuaikan kebijakan dengan profil risiko mereka. Peninjau manusia tetap menjadi bagian yang diperlukan dari alur kerja, jadi tim harus menambahkan langkah tinjauan ke dalam CI atau jalur penerapan. Protokol ini cocok untuk tim pengembangan yang siap untuk mengorbankan otomatisasi demi auditabilitas dan kontrol yang lebih ketat.
Pilihan praktis untuk tim yang mengutamakan auditabilitas daripada tindakan otonom
Draft Protocol adalah opsi pragmatis bagi insinyur AI dan pengembang perusahaan yang memerlukan keputusan agen yang dapat ditegakkan dan diaudit daripada otomatisasi yang tidak terbatasi. Pendekatannya menuntut hosting yang kompatibel dengan MCP dan tinjauan manusia yang eksplisit, yang meningkatkan upaya operasional tetapi meningkatkan ketelusuran. Untuk proyek yang harus membatasi wewenang agen dan mempertahankan catatan persetujuan yang jelas, protokol ini memberikan kerangka kerja yang disiplin yang cocok untuk kontrol agen yang menghadapi produksi.
