Encenderlo
El interruptor general, el puerto en el que escucha el punto de conexión y las cuatro cosas que lo mantienen local.
Una instalación nueva no le anuncia nada a los agentes. El acceso de agente está a un interruptor de distancia, y el interruptor es la primera de las tres compuertas que hacen las veces de autenticación: el interruptor general, los interruptores por área y la bitácora.
El interruptor y el puerto
El interruptor general está apagado al inicio. Actívelo en la página Agente (abrir
la página necesita el permiso de administración de agentes de su rol local); el punto de
conexión escucha entonces en http://127.0.0.1:<puerto>/mcp sobre Streamable HTTP. Los
agentes se pueden conectar también mientras la aplicación corre escondida en el área de
notificación.
| Ajuste | Qué hace | Valores | Valor inicial |
|---|---|---|---|
| Activar el acceso de agente (MCP) | Arranca o detiene el punto de conexión. Apagado = sin punto de conexión y sin nada anunciado. | encendido / apagado | apagado |
| Puerto | El puerto local en el que escucha el punto de conexión. Cambiarlo reinicia el acceso de agente, y todos los fragmentos de conexión de la página se actualizan para coincidir. | de 1024 a 65535 (los valores fuera del rango se recortan) | 18181 |
Todo en la página se guarda solo; no hay botón Guardar. El visor Concedido que hay debajo del punto de conexión cuenta cuántos grupos de capacidad están abiertos y cuántos de ellos pueden escribir al equipo en vivo, así que la exposición de la estación se lee de un vistazo.
Cómo está protegido el punto de conexión
- Solo loopback. El socket se ata a
127.0.0.1, nunca a una interfaz de red. La red de planta no lo puede alcanzar. - Las peticiones de navegador se rechazan. La atadura por sí sola no impediría que una
página web maliciosa reasignara su propio dominio a 127.0.0.1, así que el punto de
conexión verifica además los dos encabezados que un navegador no puede falsificar: una
petición cuyo
Hostno es local, o que lleva unOriginque no es local, se rechaza con un 403 antes de que siquiera pueda abrir una sesión. Cada rechazo queda registrado bajo el área Agente en Eventos, así que una estación que se sondea desde una pestaña del navegador deja rastro. - Sin autenticación en el punto de conexión, por diseño. Las compuertas son el interruptor general, los interruptores por área y la bitácora. Si alguna vez expone el punto de conexión por un túnel, la autenticación tiene que vivir en el túnel (vea ChatGPT y otros clientes enrutados por la nube).
- La lista de herramientas es igual a las áreas activadas. Las herramientas de un área desactivada no se anuncian en absoluto: están ausentes, no "contestando que no". Cambiar cualquier interruptor reinicia el punto de conexión, así que lo que ve un agente siempre coincide con lo que usted permitió.