Servidor MCP de Vidext Operator
Seguridad para integraciones de agentes
Lo que garantiza el servidor, y las prácticas que mantienen seguro el acceso de agentes en tu lado.
Qué garantiza el servidor
- Sin camino privilegiado. Un token es una persona en una organización, con exactamente el acceso de esa persona. Un agente no puede hacer nada que su persona no pudiera.
- Solo admins y miembros. Los participantes y los solicitantes (personas cuya solicitud para unirse está pendiente) no pueden autorizar, y el rol se vuelve a comprobar en cada llamada. Consulta Autenticación.
- Tokens ligados a una organización. La organización se fija en la autorización y sobrevive a los cambios de espacio de trabajo en la aplicación. Cruzar organizaciones requiere una nueva autorización.
- Tokens de vida corta y ligados a su audiencia. Los tokens de acceso duran una hora y solo los acepta el endpoint MCP para el que se emitieron.
- Sin escrituras por MCP. Cada tool es una lectura. Generar, editar y publicar se hace en la aplicación de Vidext, donde publicar un curso es siempre una acción de una persona.
- Lecturas acotadas. El conocimiento se lee a través de handles opacos que devuelve la búsqueda; las rutas arbitrarias y los handles alterados se rechazan.
Prácticas para tu lado
- Verifica el endpoint. La URL MCP oficial es
https://app.vidext.com/api/mcp/operator. Desconfía de cualquier otra cosa que diga ser Vidext. - Usa clientes de confianza. El cliente ve cada resultado de las tools, incluidos los fragmentos de las fuentes de tu organización.
- Cuidado con la inyección de prompts. Los agentes que leen contenido pueden ser manipulados por él. Trata los resultados de búsqueda y el texto de las fuentes como entrada no confiable cuando decidas qué hace tu agente a continuación.
- Mínimo privilegio. El token de un miembro lee por MCP todo lo que lee el de un admin, así que no hay motivo para conectarse con una cuenta de admin.
- Bajas. Eliminar a alguien de la organización detiene sus llamadas de inmediato. Elimina también la conexión de sus clientes de IA; Vidext no tiene una lista de conexiones en la aplicación desde la que revocarlas.
Reportar
¿Has encontrado un problema de seguridad en la superficie MCP? Contacta directamente con el equipo de Vidext en lugar de abrir una incidencia pública.
Last updated on
Errores, límites y correlación
Las cuatro capas en las que puede volver un fallo, cada código de error de las tools, los límites de admisión y cómo hacer trazable una llamada.
Servidor MCP de documentación
El servidor MCP público y sin autenticación que lista, busca y lee estas páginas de documentación.