- SAFE
- MUTATION
- RISKY
- HUMAN
すぐに答え
AIに破壊的なツールを実行する前に、必ず確認させるにはどうすればいいですか?
ツールマニフェストのバリデーションを実行し、データを変更するすべての操作に「mutation(書き換え)」フラグが明示されているか確認してください。これにより、エージェントがコマンドを盲目的に実行するのではなく、必ず確認プロンプトを出すようになります。どのツールが安全で、どのツールに許可フラグが必要かを明確なレポートとして受け取れます。
監査結果の分類
検出された問題のステータス
AIはツール定義を以下の4つの状態に分類します。
SAFE
読み取り専用ツール
AIがデータの取得のみを行うツールであることを確認しました。これらの操作に確認プロンプトは不要です。
MUTATION
正しく設定済み
これらのツールは書き換え(mutation)としてマークされています。エージェントは実行前に必ず許可を求めます。
RISKY
フラグの漏れあり
書き換え操作であるにもかかわらず、フラグが設定されていない破壊的なツールが見つかりました。これらは問題を引き起こす可能性があります。
HUMAN
手動確認が必要
ツール名が曖昧なため、書き換え操作として扱うべきかどうか、ユーザーによる判断が必要です。
ワークフロー
マニフェスト読み込み後のAIの動作
エージェントがツール定義を解析し、操作名と書き換えステータスの不一致を特定します。
マニフェストのスキャン
エージェントがツール定義を読み取り、利用可能なすべての操作とその現在の設定を把握します。
validate_mcpfusion_implementation書き換え操作の特定
AIが「delete」「update」「create」など、データの変更を伴う動詞を探し、そのフラグをチェックします。
validate_mcpfusion_implementation不一致のフラグ立て
破壊的な操作を行うにもかかわらず、必要な書き換えメタデータが欠けているツールを抽出します。
validate_mcpfusion_implementationレポートの生成
エージェントが、安全なツールのリストと、注意が必要な高リスクツールのリストを提示します。
validate_mcpfusion_implementation
試してみる
以下のプロンプトをコピーして開始できます。
監査を開始するために、これらのプロンプトを活用してください。
出発点
具体的なツール名やファイル名は、ご自身の環境に合わせて書き換えてください。
MCPFusion Developer Prover Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_kq18iP2KBas7gK6lLEfjXD7wkf1LFvR2zOIJQ4BQ/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — MCPFusion Developer Prover capabilities are ready to use.
{
"mcpServers": {
"mcpfusion-developer-prover-mcp": {
"url": "https://edge.vinkius.com/vk_preview_kq18iP2KBas7gK6lLEfjXD7wkf1LFvR2zOIJQ4BQ/mcp"
}
}
}現在のツールマニフェストを検証し、書き換え(mutation)フラグが不足しているものを教えてください。
マニフェスト内の 'update_user_profile' ツールが、書き換え操作として正しくマークされているか確認してください。
MCPの実装を確認し、許可なしで破壊的な操作を行う可能性があるツールをすべてリストアップしてください。
ツール定義をスキャンして、誤って書き換え(mutation)としてマークされている読み取り専用ツールを特定してください。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
MCPFusion Developer Proverを接続して、すぐに質問を開始しましょう。
MCPをクライアントにリンクするだけです。認証情報は暗号化され、すぐにツールの監査を開始できます。
MCPFusion Developer ProverをAIに接続するFAQ
動作に関する詳細
- 01
AIがツールマニフェストを自動的に修正することはありますか?
いいえ。AIはエラーを特定してフラグを立てるのみです。書き換えフラグを追加するには、手動でコードを更新する必要があります。
- 02
フラグが不足しているツールをAIが削除することはありませんか?
ありません。AIにはファイルを変更したりツールを削除したりする権限はありません。読み取りとレポート作成のみを行います。
- 03
AIはどのようにしてツールが破壊的であると判断するのですか?
ツール名と提供されたスキーマを分析し、その操作がデータの変更、作成、または削除を伴うかどうかを判断します。
- 04
あらゆるMCP対応クライアントで動作しますか?
はい。お使いのクライアントがModel Context Protocol(MCP)をサポートしていれば、これを使用してツールを監査できます。
- 05
自作のPythonツールをチェックするために使用できますか?
はい。ツールがMCP準拠のマニフェストを通じて公開されていれば、AIによる検証が可能です。
MCPFusion Developer Proverについて他に質問がありますか? MCPFusion Developer Prover Connectorの全機能を見る
『MCPFusion Developer Prover』を Claude、Cursor、ChatGPT などに接続
