Подтверждение пользователем

Сервер, запускающий вызовы модели, обладает большими возможностями и несёт риски. Поэтому MCP говорит, что всегда должен быть человек, способный отклонить запрос выборки.

Клиент находится между вашим сервером и моделью. Он может приостановить каждый запрос выборки и спросить пользователя, прежде чем что-либо запустится.

Хорошие клиенты показывают пользователю подсказку, которую ваш сервер хочет отправить, чтобы ничто не попало к модели без проверки.

Одобрение — это не только «да» или «нет». Пользователь может отредактировать подсказку перед отправкой, уточнив запрос вашего сервера.

После ответа модели клиент может показать сгенерированный текст для одобрения, прежде чем передать его обратно серверу.

Процесс выглядит так: сервер отправляет запрос, пользователь одобряет, модель работает, пользователь проверяет, результат возвращается. Вызов модели окружён двумя контрольными точками.

Если пользователь отвечает «нет», клиент возвращает ошибку, например «запрос выборки отклонён», а не обычный пустой результат.

Оберните вызов и перехватывайте сбои. При отклонении возвращайте понятное сообщение вместо аварийного завершения или зависания инструмента.

Никогда не проектируйте инструмент, который ломается при отказе в выборке. Считайте одобрение необязательным и всегда предусматривайте запасной путь.

MCP не требует конкретного интерфейса; участие человека — строгая рекомендация SHOULD. Клиенты сами выбирают, как показывать запрос на одобрение.

Этот этап проверки — основа безопасной выборки: он позволяет пользователю контролировать, что именно его модель должна сделать.

Последняя проверка — модель безопасности выборки.

Безопасная выборка оставляет управление у человека: клиент может проверять и редактировать подсказки, одобрять ответы и отклонять запросы — поэтому предусматривайте обработку отказов. ✅