Resistance ToolsMCP-Zugriff kombiniert die authentifizierte Wallet, erteilte Berechtigungen und eventuelle Domain- oder Bag-Einschränkungen.
Berechtigungsgruppen
| Berechtigung | Erlaubt |
|---|---|
wallet:read | Wallet-Kontext von Eigentümer und Akteur lesen |
sites:read, deployments:read | Websites, Inhalte, Versionen und Verlauf prüfen |
sites:write | Veröffentlichen und erlaubte Zuordnungen verwalten |
sites:rollback, sites:delete | Berechtigte Websites wiederherstellen oder löschen |
dns:read, subdomains:read | Unterstützte Namen, Elemente und Verwaltungszustand lesen |
storage:read | Bags, Anbieter, Angebote und Vorgänge prüfen |
storage:write, storage:delete | Plattform-Bag-Verweise erstellen/importieren oder entfernen |
media:write | Vorlagenbilder hochladen |
transactions:request | Eine manuelle Wallet-Bestätigung vorbereiten |
mcp:read, mcp:revoke | Zugriff/Audit prüfen oder Zustimmung widerrufen |
Ressourceneinschränkungen
Domain-Freigabelisten verwenden exakte Namen und behalten die Namensräume .ton und .t.me bei. Ein übergeordneter Name ist keine pauschale Freigabe für alle untergeordneten Namen. Bag-Einschränkungen gelten für exakte BagIDs.
Ressourceneinschränkungen filtern auch die von Tools zurückgegebenen Listen.
Ablauf und Erneuerung
Zugriffstoken gelten 15 Minuten und werden normalerweise vom Client erneuert. Zustimmung und Erneuerungszugriff gelten bei Standardberechtigungen bis zu 30 Tage oder 24 Stunden, wenn sensible Berechtigungen enthalten sind. Zu diesen gehören Transaktionsanfragen, Rollback, Website-/Storage-Löschung und der Widerruf von Zustimmungen.
Der Client erneuert den Zugriff normalerweise automatisch. Melde dich erneut an, wenn die Zustimmung abläuft oder widerrufen wird.
Zugriff widerrufen
Prüfe aktuelle Zustimmungen und Sitzungen mit mcp.access.list. Widerrufe die gewünschte Zustimmung mit ihrer exakten Bestätigungskennung. Der Widerruf der aktuellen Freigabe kann nachfolgende Lesezugriffe über dieselbe Verbindung verhindern.
Audit-Tools zeigen bereinigte Ereignisse und Zusammenfassungen der Client-Anfragen.
Verbindungsprobleme
Lass den Client bei einer nicht autorisierten Antwort sein Token erneuern oder melde dich erneut an, wenn die Zustimmung abgelaufen oder widerrufen ist. Prüfe bei einer gesperrten Ressource die erteilten Berechtigungen sowie Einschränkungen auf exakte Namen oder Bags.
Eine in der Tool-Liste fehlende Ressource kann durch diese Einschränkungen ausgeschlossen sein.