NAiOS MCP
naios-mcpv0.1.0Yhdistä NAiOS-sovelluksesi (ja mikä tahansa MCP-palvelin) chattiin ja agentteihisi: rekisteröi URL ja token, niin työkalut ovat käytettävissä. Herkät toiminnot vaativat aina vahvistuksen.
Kuvaus
Natiivi NAiOS MCP-asiakasohjelma (Model Context Protocol): rekisteröi mikä tahansa MCP-palvelin Streamable HTTP -yhteydellä (NAiOS vibe coding -sovellukset, kuten Atalaya, tukevat tätä jo suoraan) URL-osoitteen ja tokenin avulla. Ota palvelimia ja työkaluja käyttöön tai poista niitä käytöstä palvelin- ja työkalukohtaisesti. Työkalut (tools) tulevat suoraan saataville chattiin plugin-loaderin tool-providers-rajapinnan kautta (ilman muutoksia ytimeen) ja NAiOS Agents -agentteihin 'mcp'-metatyökalun avulla. Oma asiakasohjelma natiivilla fetch-rajapinnalla (ilman riippuvuuksia): initialize, tools/list ja tools/call sekä mcp-session-id-tuki. Työkalut luokitellaan kaskadimaisesti luku- ja kirjoitusoikeuksien mukaan (protokollan annotations.readOnlyHint → kaksikielinen verbiheuristiikka → manuaalinen ohitus työkalukohtaisesti). Herkät toiminnot vaativat AINA ihmisen vahvistuksen (HITL), myös agenteilta (korkean riskin toiminnot vaativat vahvistuksen jopa automaattisesti hyväksytyiltä agenteilta). Tokenit tallennetaan salattuina secret-vaultiin (AES-256-GCM), eikä niitä koskaan tallenneta selkokielisinä tai lähetetä selaimelle. URL-osoitteet suojataan SSRF-hyökkäyksiltä (yksityiset verkot on estetty oletuksena), ja konteksti pidetään hallinnassa palvelinkohtaisilla ja globaaleilla työkalurajoituksilla sekä katalogivälimuistilla.
Ominaisuudet (6)
Rekisteröi NAiOS- tai kolmannen osapuolen sovellustesi URL ja token (Streamable HTTP, tilaton tai istunnollinen).
Palvelimen työkalut tulevat automaattisesti näkyviin chattiin ja NAiOS Agents -agentteihin.
Kirjoitus- ja poistotoiminnot vaativat hyväksyntäsi (HITL); vain luku -toiminnot suoritetaan saumattomasti.
Tokenit suojataan AES-256-GCM-salauksella; yksityiset ja loopback-URL-osoitteet on estetty oletuksena.
Ota käyttöön tai poista käytöstä yksittäisiä palvelimia ja työkaluja; merkitse työkalu vain luku -tilaan.
Katalogivälimuisti sekä palvelinkohtaiset ja globaalit työkalurajat estävät kontekstin paisumisen.