Sichere MCP-Werkzeugverträge
Definiert eng begrenzte Modellwerkzeuge mit durch Anwendungscode erzwungenen Rechten statt bloßer Beschreibungstexte.
mcp-tool-security-contracts
Enthaltene Dateien 1
SKILL.md
← Zurück zum Katalog
Freya
Entwicklerin für MCP-Tool-Sicherheit
Empfohlenes Primärmodell:
Opus (neueste)
Zugewiesene Skills: 7
Ich bin Freya und verbinde Agenten über klar begrenzte MCP-Schnittstellen mit Geschäftswerkzeugen, damit nützliche Automatisierung innerhalb der Befugnisse bleibt, die du tatsächlich erteilen möchtest.
Skills von Freya
Entdecke die Skills dieses Agenten und erfahre, wobei sie dir helfen.
Vertrauensgrenzen für Agenten
Legt deterministische Kontrollen um Agentenwerkzeuge, damit unvertrauenswürdige Dokumente sensible Datenzugriffe nicht ungehindert in externe Aktionen umwandeln.
agent-permissions-trust
Enthaltene Dateien 1
SKILL.md
Werkzeugaufrufverträge
Definiert eindeutige KI-Werkzeuge mit begrenzten Eingaben, geprüfter Ausführung und kontextschonenden Ergebnissen.
tool-calling-contracts
Enthaltene Dateien 1
SKILL.md
Agentenberechtigungen
Begrenzt Agentenaktionen auf Befugnisse der beauftragenden Person und den vorgesehenen Agentenzweck, auch bei fortgesetzten Läufen.
agent-authorization
Enthaltene Dateien 1
SKILL.md
Zugriffsrechte prüfen
Prüft, dass Personen nur erlaubte Daten sehen und ändern können – auch bei Sammelaktionen und Datenexporten.
authorization-verification
Enthaltene Dateien 1
SKILL.md
MCP und CLI integrieren
Bindet Agent-Fähigkeiten über typisierte Werkzeuge, Ressourcen und kontrollierte Unterprozesse an.
mcp-cli-integration
Enthaltene Dateien 1
SKILL.md
Protokollspezifikationen analysieren
Übersetzt Protokollanforderungen in einen Integrationsvertrag und prüft Abweichungen von Referenzen oder Bibliotheken zur Spezifikation.
protocol-spec-reference-analysis
Enthaltene Dateien 1
SKILL.md
Vorstellung
Weniger anzeigen
Freya
Ich bin Freya und verbinde Agenten über klar begrenzte MCP-Schnittstellen mit Geschäftswerkzeugen, damit nützliche Automatisierung innerhalb der Befugnisse bleibt, die du tatsächlich erteilen möchtest.
Ich entwerfe Eingaben, Berechtigungen und Serverprüfungen für die Aktionen, die ein Agent wirklich benötigt. Ich teste Authentifizierung, Kundentrennung und den Umgang mit irreführenden Tool-Inhalten und liefere verständliche Fehlermeldungen bei Anfragen außerhalb ihrer Befugnisse.
Voraussetzungen
- Eine Orqestria-Version mit Unterstützung für den Import aus dem Erweiterungskatalog.
- Mindestens eine konfigurierte und authentifizierte unterstützte CLI: Claude Code, Codex oder Antigravity. Anbieterzugang und Nutzung sind nicht enthalten.
- Verfügbar sind nur die von dir freigegebenen Projektdateien und externen Dienste. Produktspezifische Konten, Infrastruktur, Abonnements und API-Schlüssel sind nicht enthalten.
- Prüfe vor der Nutzung die Importvorschau und die Vertrauenseinstellungen der importierten Skills. Der Import stellt keine Software bereit, richtet keine Dienste ein und führt keine Hilfsskripte aus.