← Создание агентов на Cloudflare / agents / model-context-protocol / protocol

MCP governance

Протокол Model Context Protocol (MCP) позволяет большим языковым моделям (LLM) взаимодействовать с закрытыми данными и внутренними инструментами. Однако по мере роста популярности MCP организации сталкиваются с рисками безопасности из-за «теневого MCP»: сотрудники запускают неконтролируемые локальные MCP-серверы для доступа к конфиденциальным внутренним ресурсам. Управление MCP означает, что администраторы контролируют, какие MCP-серверы используются в организации, кто может ими пользоваться и на каких условиях.

Cloudflare Access предоставляет централизованный уровень governance для MCP, позволяя проверять, авторизовывать и аудировать каждое взаимодействие между пользователями и MCP-серверами.

Портал MCP-сервера служит административным центром governance. С этого портала администраторы могут управлять как сторонними, так и внутренними MCP-серверами и определять политики для:

• Идентификация: Каким пользователям или группам разрешён доступ к определённым серверам MCP.
• Условия: Требуемый для доступа уровень безопасности (например, состояние устройства или местоположение).
• Область действия: Какие конкретно инструменты в составе сервера MCP разрешено использовать.

Cloudflare Access регистрирует запросы к MCP-серверу и выполнение инструментов, сделанные через портал, и даёт администраторам полную картину использования MCP в организации.

Для поддержания современного уровня защищённости Cloudflare рекомендует использовать удалённые MCP-серверы по сравнению с локальными установками. Локальный запуск серверов MCP несёт риски, схожие с рисками неуправляемых теневой ИТ ↗, что затрудняет аудит потока данных и проверку целостности кода сервера. Удалённые серверы MCP дают администраторам полную картину того, какие серверы используются, а также возможность контролировать, кто имеет к ним доступ и какие инструменты разрешено использовать сотрудникам.

Вы можете создавать удалённые MCP-серверы напрямую на Cloudflare Workers. Когда оба ваших Портал MCP-сервера и удалённые MCP-серверы работают в сети Cloudflare, запросы остаются в пределах одной инфраструктуры, что минимизирует задержки и повышает производительность.