Ищем нишу для продукта с нейросетями на примере Excalidraw
Компания NEOMSA представила практический подход к управлению доступом ИИ-агентов к внутренним API через протокол MCP. В центре внимания — выдача и отзыв полномочий, ограничение операций и данных, а также восстановление цепочки действий при расследовании инцидентов.Сценарии с ИИ-агентами переводят вопросы управления API из плоскости обычной аутентификации в область контроля конкретных действий. Действительный токен не означает, что агент должен иметь право выполнять любую доступную операцию: необходимо проверять полномочия приложения, вызываемый инструмент, параметры запроса и доступ к конкретному бизнес-объекту.В NEOMSA APIM этот подход реализуется через публикации MCP-серверов, приложения потребителей, подписки, scopes и механизмы аудита. При публикации MCP-сервера из API можно выбрать только необходимые операции. Например, для сценария работы с клиентскими данными отдельно выделяются инструменты чтения карточки, расчёта предварительного лимита и изменения установленного лимита.Для разных агентов права могут разделяться на уровне scopes. При этом наличие права на операцию не должно автоматически давать доступ ко всем данным. Дополнительно проверяются конкретный объект, организация и допустимые поля. Для критичных операций предусматривается отдельное подтверждение, а защита от повторного выполнения должна обеспечиваться на стороне исполняющего компонента.Отдельное внимание уделяется отзыву доступа. В зависимости от ситуации могут потребоваться разные действия: блокировка утёкшего токена, замена скомпрометированных credentials, отзыв отдельного scope или отключение подписки приложения на MCP-сервер. После изменения полномочий необходимо проверить поведение старых и новых токенов, существующих сессий и всех задействованных узлов. Читать далее