Proteger las acciones destructivas

Eliminar registros, enviar correos electrónicos, cobrar tarjetas y publicar código son operaciones irreversibles. Estas acciones requieren más precaución que una lectura inofensiva. ⚠️

Haga una pregunta sobre cada herramienta: ¿puedo deshacer esto fácilmente? Si la respuesta es no, trátela como de alto riesgo y aplique medidas de protección adicionales antes de permitir su ejecución.

En las acciones de riesgo, deténgase y pida a una persona que las apruebe. La aprobación con una persona en el proceso significa que una instrucción inyectada no puede provocar daños reales silenciosamente.

Un buen patrón consiste en previsualizar el cambio y exigir un indicador de confirmación explícito. Esta herramienta se niega a actuar hasta que quien realiza la llamada haya optado claramente por hacerlo.

Antes de una llamada destructiva, devuelva un resumen claro del efecto exacto, como las filas que desaparecerán. Una previsualización precisa permite a quien aprueba detectar un error a tiempo.

Cuando sea posible, haga que las acciones sean recuperables: un borrado lógico que marque una fila en lugar de eliminarla permite revertir una llamada incorrecta sin perder los datos.

Diseñe las herramientas destructivas para que sean idempotentes cuando sea posible, de modo que llamar dos veces a la eliminación no cause daños adicionales. Las repeticiones seguras reducen el coste de un reintento confuso.

Limite cuánto puede afectar una sola llamada. Una herramienta de eliminación que solo pueda borrar un id cada vez es mucho más segura que una que pueda vaciar una tabla de una sola vez.

MCP permite que un servidor solicite al host la confirmación del usuario antes de actuar. Enviar los pasos de riesgo mediante la aprobación del usuario mantiene a la persona al mando del resultado.

Registre quién activó cada llamada destructiva, con qué argumentos y cuándo. Un rastro de auditoría claro permite detectar abusos y recuperarse cuando algo sale mal.

Cuando no esté seguro de si una acción es segura, trátela como si no lo fuera. Preguntar primero de forma predeterminada solo cuesta un momento y evita errores irreversibles.

Trate las acciones irreversibles de forma especial: exija confirmación, previsualice los efectos, prefiera los borrados lógicos, limite el alcance y registre todo. Actúe con precaución de forma predeterminada. ✅