Resistance ToolsL'accesso MCP combina il wallet autenticato, gli ambiti concessi ed eventuali restrizioni su domini o Bag.
Gruppi di ambiti
| Permesso | Consente |
|---|---|
wallet:read | Leggere il contesto proprietario/attore del wallet |
sites:read, deployments:read | Esaminare siti, contenuti, versioni e cronologia |
sites:write | Pubblicare e gestire le associazioni consentite |
sites:rollback, sites:delete | Ripristinare o eliminare siti idonei |
dns:read, subdomains:read | Leggere nomi supportati, elementi e stato di controllo |
storage:read | Esaminare Bag, provider, preventivi e operazioni |
storage:write, storage:delete | Creare/importare o rimuovere riferimenti a Bag della piattaforma |
media:write | Caricare immagini dei modelli |
transactions:request | Preparare una conferma manuale nel wallet |
mcp:read, mcp:revoke | Esaminare accessi/audit o revocare il consenso |
Restrizioni sulle risorse
Gli elenchi di domini consentiti usano nomi esatti e mantengono gli spazi dei nomi .ton e .t.me. Un nome padre non concede un'autorizzazione generica per tutti i figli. Le restrizioni sui Bag si applicano a BagID esatti.
Le restrizioni sulle risorse filtrano anche gli elenchi restituiti dagli strumenti.
Scadenza e rinnovo
I token di accesso durano 15 minuti e normalmente vengono rinnovati dal client. Il consenso e l'accesso di rinnovo durano fino a 30 giorni per gli ambiti standard, oppure 24 ore quando sono inclusi ambiti sensibili. Gli ambiti sensibili includono richieste di transazioni, ripristino, eliminazione di siti/Storage e revoca del consenso.
Il client normalmente rinnova l'accesso automaticamente. Accedi di nuovo quando il consenso scade o viene revocato.
Revoca l'accesso
Esamina consensi e sessioni attuali con mcp.access.list. Revoca il consenso desiderato usando il suo identificatore esatto di conferma. Revocare l'autorizzazione attuale può impedire letture successive tramite la stessa connessione.
Gli strumenti di audit mostrano eventi con dati sensibili oscurati e riepiloghi delle richieste del client.
Problemi di connessione
Per una risposta non autorizzata, lascia che il client rinnovi il token o accedi di nuovo se il consenso è scaduto o è stato revocato. Per una risorsa vietata, controlla gli ambiti concessi e le restrizioni sui nomi esatti o sui Bag.
Una risorsa assente dall'elenco di uno strumento potrebbe essere esclusa da tali restrizioni.