Einschalten

Der Hauptschalter, der Port, auf dem der Endpunkt lauscht, und die vier Dinge, die ihn lokal halten.

Eine frische Installation bietet Agenten nichts an. Der Agentenzugriff ist einen Schalter entfernt, und dieser Schalter ist das erste der drei Tore, die hier an die Stelle einer Anmeldung treten: der Hauptschalter, die Schalter je Bereich und das Journal.

Der Schalter und der Port

Der Hauptschalter ist ab Werk aus. Schalten Sie ihn auf der Seite Agentenzugriff ein (die Seite zu öffnen setzt die Berechtigung zur Agentenverwaltung Ihrer lokalen Rolle voraus); der Endpunkt lauscht danach unter http://127.0.0.1:<port>/mcp über Streamable HTTP. Agenten können sich auch verbinden, während die Anwendung ausgeblendet im Infobereich läuft.

Einstellung	Wirkung	Werte	Standard
Agentenzugriff aktivieren (MCP)	Startet oder stoppt den Endpunkt. Aus bedeutet: kein Endpunkt, nichts angeboten.	ein / aus	aus
Port	Lokaler Port, auf dem der Endpunkt lauscht. Eine Änderung startet den Agentenzugriff neu, und jedes Verbindungsbeispiel auf der Seite wird angepasst.	1024–65535 (Werte außerhalb des Bereichs werden begrenzt)	18181

Alles auf der Seite wird automatisch gespeichert; es gibt keine Schaltfläche zum Speichern. Die Anzeige Freigegeben unter dem Endpunkt zählt, wie viele Berechtigungsgruppen offen sind und wie viele davon auf die reale Anlage schreiben dürfen, sodass auf einen Blick lesbar ist, wie weit die Station geöffnet ist.

Wie der Endpunkt geschützt ist

Nur Loopback. Der Socket bindet an 127.0.0.1, nie an eine Netzwerkschnittstelle. Das Anlagennetz erreicht ihn nicht.
Anfragen aus dem Browser werden abgewiesen. Die Bindung allein würde eine bösartige Webseite nicht daran hindern, ihre eigene Domäne auf 127.0.0.1 umzubiegen, deshalb prüft der Endpunkt zusätzlich die beiden Kopfzeilen, die ein Browser nicht fälschen kann: Eine Anfrage, deren Host nicht lokal ist oder die einen fremden Origin trägt, wird mit 403 abgewiesen, bevor sie überhaupt eine Sitzung öffnen kann. Jede Abweisung wird im Bereich Agent in Ereignisse protokolliert, sodass eine aus einem Browser-Tab abgetastete Station eine Spur hinterlässt.
Keine Anmeldung am Endpunkt, und das mit Absicht. Die Tore sind der Hauptschalter, die Schalter je Bereich und das Journal. Wenn Sie den Endpunkt jemals über einen Tunnel veröffentlichen, muss die Anmeldung im Tunnel liegen (siehe ChatGPT und andere über die Cloud geführte Clients).
Die Werkzeugliste ist die Liste der freigegebenen Bereiche. Die Werkzeuge eines gesperrten Bereichs werden gar nicht erst angeboten: Sie fehlen, statt mit Nein zu antworten. Jede Änderung an einem Schalter startet den Endpunkt neu, damit das, was ein Agent sieht, immer dem entspricht, was Sie erlaubt haben.