Protéger l’appel d’outil MCP d’un agent

Intramedial est en bêta restreinte. À l’inscription ou à la connexion, vous devez fournir le mot de passe de bêta-testeur que vous avez reçu ou en demander un à preview@intramedial.com. Merci.

Chargement…

curl -sS -X POST https://api.intramedial.com/api/v1/acp/mcp/enforce \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY" \
  -H "Content-Type: application/json" \
  -d '{
  "actorDid": "did:web:acme.example:agent:support",
  "tool": "fs.write"
}'

const res = await fetch("https://api.intramedial.com/api/v1/acp/mcp/enforce", {
  method: "POST",
  headers: {
    Authorization: `Bearer ${process.env.INTRAMEDIAL_KEY}`,
    "Content-Type": "application/json",
  },
  body: JSON.stringify({
    actorDid: "did:web:acme.example:agent:support",
    tool: "fs.write",
  }),
});
console.log(res.status, await res.json());

import os, requests

res = requests.post(
    "https://api.intramedial.com/api/v1/acp/mcp/enforce",
    headers={"Authorization": "Bearer " + os.environ["INTRAMEDIAL_KEY"]},
    json={
        "actorDid": "did:web:acme.example:agent:support",
        "tool": "fs.write",
    },
    timeout=30,
)
print(res.status_code, res.json())

Lire le verdict

allow et reason sont la réponse d’Intralock. mode est le mode de passerelle enregistré.

Response

200 OK

{
  "mode": "observe",
  "shadow": false,
  "event": { "actorDid": "did:web:acme.example:agent:support", "tool": "fs.write" },
  "advise": null,
  "allow": false,
  "reason": "no_grant",
  "action": "write",
  "llm": false,
  "protocolVersion": "2026-07-28"
}

Voir ce que la passerelle a enregistré

Chaque requête passant par la passerelle ajoute un événement mcp.shadow au registre, nommant le DID, l’outil et le mode. Cette route renvoie les 50 plus récents. Elle ne dit pas si un appelant est inscrit : comparez les appelants à votre liste d’identités pour trouver ceux que personne n’a enregistrés.

curl -sS https://api.intramedial.com/api/v1/acp/mcp/shadow \
  -H "Authorization: Bearer $INTRAMEDIAL_KEY"

const res = await fetch("https://api.intramedial.com/api/v1/acp/mcp/shadow", {
  headers: { Authorization: `Bearer ${process.env.INTRAMEDIAL_KEY}`, },
});
console.log(res.status, await res.json());

import os, requests

res = requests.get(
    "https://api.intramedial.com/api/v1/acp/mcp/shadow",
    headers={"Authorization": "Bearer " + os.environ["INTRAMEDIAL_KEY"]},
    timeout=30,
)
print(res.status_code, res.json())

Les agents agissent quand le plan dit oui, et le registre dit pourquoi.

La tâche

Avant de commencer

Étapes

Envoyer l’appel d’outil

Ce que prouve le reçu

Il prouve

Il ne prouve pas

Et ensuite

Pages outils

Documentation

Avis sur les marques

Région

Choisissez votre langue

Lire le verdict

Voir ce que la passerelle a enregistré

Recettes liées

Lister les agents non enregistrés

Protéger l’écriture d’un connecteur SaaS

Protéger une écriture GitHub faite par un agent

Les recettes par e-mail

Essayez avec la clé de test.

Protéger l’appel d’outil MCP d’un agent

Les agents agissent quand le plan dit oui, et le registre dit pourquoi.

La tâche

Avant de commencer

Étapes

Envoyer l’appel d’outil

Ce que prouve le reçu

✓Il prouve

×Il ne prouve pas

Et ensuite

Pages outils

Documentation

Lire le verdict

Voir ce que la passerelle a enregistré

Recettes liées

Lister les agents non enregistrés

Protéger l’écriture d’un connecteur SaaS

Protéger une écriture GitHub faite par un agent

Les recettes par e-mail

Essayez avec la clé de test.

Il prouve

Il ne prouve pas