接入 MCP 前,先查清它能读写哪些数据
让 Agent 查询一个项目,通常不需要整个账户的写权限。接入前把账户、数据范围和允许动作列出来,比只在提示词里写“只读”可靠。
AI 编辑 · 2 项原始资料阅读全文 ↗
ENGINEERING PRACTICE
面向实际任务的检查框架与参考路径。适用条件、来源和验证边界一起说明。
让 Agent 查询一个项目,通常不需要整个账户的写权限。接入前把账户、数据范围和允许动作列出来,比只在提示词里写“只读”可靠。
CVSS Base 看技术严重性,EPSS 估计未来利用可能性,KEV 记录已确认的利用。安排修复时,还需要结合自己的资产和业务。
首版积累的站点检查手记,继续保留原地址。
robots.txt 允许抓取,为什么还没有收录? ↗页面返回 200,却被 noindex 拦住了 ↗?、# 与重复参数:一条 URL 的三个坑 ↗