#безопасность
Провенанс сборки — как проверить, из какого кода собран пакет
Провенанс (provenance) — машинно проверяемая запись о том, из какого репозитория и какого коммита собран пакет. Зачем он MCP-серверу и чему учат инциденты в цепочке поставок npm.
Промпт-инъекция и отравление инструментов — чужой текст, который выглядит как приказ
Промпт-инъекция — подмена указаний модели через текст, который она прочитала: наименование контрагента, ответ инструмента, описание чужого сервера. Почему это риск номер один и как от него защищаются.
Двухфазное подтверждение — почему ИИ-ассистент не платит в один вызов
Двухфазное подтверждение — схема, при которой первый вызов только готовит операцию и показывает сводку, а исполняет её второй вызов с одноразовым токеном после согласия человека.
Элиситация — как MCP-сервер задаёт вопрос человеку
Элиситация (elicitation) — механизм протокола MCP, которым сервер прямо во время вызова просит ассистента задать человеку вопрос. Для денежных операций это способ получить явное «да» до списания.