Akses Alat dengan Hak Istimewa Minimum
Berikan setiap alat hanya hak yang benar-benar dibutuhkannya.
Akses Alat dengan Hak Istimewa Minimum adalah pelajaran MCP Academy gratis di CoddyKit. Ini adalah pelajaran 2 dari 4. Kamu bisa membaca pelajaran lengkapnya di bawah secara gratis — lalu praktikkan langsung di browser dengan editor kode bawaan dan tutor AI 24/7. Ini adalah bagian dari jalur belajar MCP Academy, dan progresmu tersinkronisasi di web dan aplikasi CoddyKit. Kursus MCP Academy mencakup 4 pelajaran total.
Prinsipnya
Least privilege berarti setiap tool hanya mendapatkan izin yang diperlukan untuk tugasnya, tidak lebih. Jika sebuah tool ditipu, dampaknya tetap terbatas. 🔒
Persempit Cakupan
Tool yang membaca satu folder laporan seharusnya tidak dapat menyentuh seluruh disk. Berikan cakupan terkecil yang masih memungkinkan pekerjaan selesai, lalu berhenti di sana.
Baca vs Tulis
Pisahkan operasi baca dan tulis menjadi tools terpisah jika memungkinkan. Tool hanya-baca yang disisipi instruksi dapat membocorkan data, tetapi tidak dapat diam-diam mengubah atau menghapus apa pun.
Batasi Cakupan Kredensial, Bukan Hanya Tool
Hak istimewa juga terdapat dalam token yang disimpan server Anda. Gunakan peran basis data atau kunci API yang dibatasi tepat pada operasi yang diperlukan, sehingga satu kelalaian tidak dapat menjangkau unscoped resources.
Tool Hanya-Baca
Tool ini hanya dapat mencari pesanan, bukan mengubahnya. Function body menentukan batas kemampuan model melalui tool tersebut.
@mcp.tool()
def get_order(order_id: int) -> str:
"Read one order by id."
return db.fetch_order(order_id)Hindari Tool Serba Bisa
Satu tool run_anything yang menjalankan kode atau SQL arbitrer memberikan kendali total kepada model. Sebagai gantinya, utamakan banyak tools yang sempit dengan perilaku tetap dan dapat diprediksi.
Gunakan Daftar Izin, Bukan Daftar Larangan
Tentukan apa yang diizinkan, bukan apa yang dilarang. Allowlist operasi yang aman jauh lebih mudah dipahami daripada mencoba mencantumkan setiap operasi yang berbahaya.
Batasi Sistem Berkas
Jika sebuah tool membaca berkas, tetapkan satu direktori dasar dan tolak jalur yang keluar darinya. Bounded root mencegah tool menjelajah ke berkas sistem.
Pisahkan Tool Berdasarkan Sensitivitas
Jauhkan pencarian berisiko rendah dari tindakan berisiko tinggi. Dengan begitu, Anda dapat menerapkan pemeriksaan dan konfirmasi yang lebih ketat hanya pada sensitive tools yang benar-benar membutuhkannya.
Otorisasi per Pengguna
Server, bukan model, yang menentukan siapa boleh melakukan apa. Periksa identitas pemanggil sebelum bertindak agar sebuah tool tidak dapat menjangkau data di luar permissions pengguna tersebut.
Tolak secara Bawaan
Mulai setiap tool baru dengan anggapan bahwa tool tersebut tidak dapat melakukan apa pun, lalu berikan tepat hal yang dibutuhkannya. Sikap default-deny mencegah kekuasaan yang tidak sengaja bertambah.
Pemeriksaan Cepat
Pilih desain yang paling mengikuti prinsip least privilege.
Ringkasan
Berikan setiap tool cakupan terkecil, pisahkan baca dari tulis, batasi cakupan kredensial Anda, dan secara bawaan tolak akses. Least privilege menjaga agar setiap kesalahan tetap terkendali. ✅
Belajar Python dengan tutor AI — gratis
Tulis dan jalankan kode asli di browser kamu, dapatkan bantuan instan dari tutor AI 24/7, dan lanjutkan di mana kamu tinggalkan di web atau aplikasi.
- Kursus
- 30
- Pelajaran
- 120
Pertanyaan yang Sering Diajukan
Apakah pelajaran “Akses Alat dengan Hak Istimewa Minimum” gratis?
Ya — teks lengkap “Akses Alat dengan Hak Istimewa Minimum” gratis dibaca di sini di web. Untuk praktiknya secara interaktif (editor kode bawaan dan tutor AI 24/7) dan buka sisa kursus MCP Academy, upgrade ke CoddyKit PRO. Kursus MCP Academy mencakup 4 pelajaran total.
Apa yang akan aku pelajari di “Akses Alat dengan Hak Istimewa Minimum”?
Berikan setiap alat hanya hak yang benar-benar dibutuhkannya. Kamu berlatih MCP Academy dengan kode praktik yang langsung kamu jalankan di browser, dan tutor AI 24/7 menjawab pertanyaanmu saat kamu mengerjakan pelajaran ini.
Apakah aku perlu pengalaman untuk memulai MCP Academy?
Tidak diperlukan pengalaman sebelumnya. MCP Academy di CoddyKit dirancang untuk pemula hingga pelajar tingkat lanjut, jadi kamu bisa memulai di sini atau dari awal dan belajar sesuai kecepatan kamu sendiri. Ini adalah pelajaran 2 dari 4.
Berapa lama pelajaran “Akses Alat dengan Hak Istimewa Minimum” memakan waktu?
Sebagian besar pelajaran CoddyKit memakan waktu sekitar 5–10 menit. Setiap pelajaran ringkas dan interaktif, jadi kamu membuat kemajuan stabil dan melanjutkan dari tempat kamu tinggalkan di web dan aplikasi.
Bisakah aku menulis dan menjalankan kode dalam pelajaran MCP Academy ini?
Ya. Setiap pelajaran MCP Academy menyertakan editor kode bawaan, jadi kamu menulis dan menjalankan kode nyata langsung di browser dan mendapatkan umpan balik AI instan — tidak diperlukan penyiapan lokal.
Semua pelajaran dalam kursus ini
- Ancaman Unik pada MCP
- Akses Alat dengan Hak Istimewa Minimum
- Memvalidasi dan Membersihkan Semuanya
- Melindungi Tindakan yang Merusak