Resistance ToolsEl acceso MCP combina la cartera autenticada, los ámbitos concedidos y las restricciones de dominios o Bags.
Grupos de ámbitos
| Permiso | Permite |
|---|---|
wallet:read | Leer el contexto de propietario/actor de la cartera |
sites:read, deployments:read | Consultar sitios, contenido, versiones e historial |
sites:write | Publicar y gestionar asociaciones permitidas |
sites:rollback, sites:delete | Restaurar o eliminar sitios aptos |
dns:read, subdomains:read | Leer nombres compatibles, elementos y estado de control |
storage:read | Consultar Bags, proveedores, cotizaciones y operaciones |
storage:write, storage:delete | Crear/importar o eliminar referencias de Bags de la plataforma |
media:write | Subir imágenes de plantillas |
transactions:request | Preparar una confirmación manual en la cartera |
mcp:read, mcp:revoke | Consultar acceso/auditoría o revocar consentimiento |
Restricciones de recursos
Las listas de dominios permitidos usan nombres exactos y conservan los espacios de nombres .ton y .t.me. Un nombre padre no concede acceso general a todos sus hijos. Las restricciones de Bags se aplican a BagIDs exactos.
Las restricciones de recursos también filtran las listas devueltas por las herramientas.
Caducidad y renovación
Los tokens de acceso duran 15 minutos y normalmente los renueva el cliente. El consentimiento y el acceso de renovación duran hasta 30 días para ámbitos estándar, o 24 horas cuando incluyen ámbitos sensibles. Los ámbitos sensibles incluyen solicitudes de transacción, restauración, eliminación de sitios/Storage y revocación del consentimiento.
El cliente normalmente renueva el acceso automáticamente. Inicia sesión de nuevo cuando el consentimiento caduque o se revoque.
Revoca el acceso
Consulta los consentimientos y sesiones actuales con mcp.access.list. Revoca el consentimiento previsto usando su identificador exacto de confirmación. Revocar la concesión actual puede impedir lecturas posteriores por esa misma conexión.
Las herramientas de auditoría muestran eventos con datos sensibles ocultos y resúmenes de las solicitudes del cliente.
Problemas de conexión
Ante una respuesta no autorizada, deja que el cliente renueve su token o vuelve a iniciar sesión si el consentimiento ha caducado o se ha revocado. Ante un recurso prohibido, comprueba los ámbitos concedidos y las restricciones de nombres exactos o Bags.
Un recurso ausente de la lista de una herramienta puede estar excluido por esas restricciones.