Encenderlo
El interruptor general, el puerto en el que escucha el punto de conexión, y las cuatro cosas que lo mantienen local.
Una instalación recién hecha no anuncia nada a los agentes. El acceso de agente está a un interruptor de distancia, y el interruptor es la primera de las tres puertas que hacen las veces de autenticación: el interruptor general, los interruptores por área y el diario.
El interruptor y el puerto
El interruptor general viene apagado de fábrica. Enciéndalo en la página Agente (abrir la página exige el permiso de gestión del agente de su rol local); el punto de conexión escucha entonces en http://127.0.0.1:<port>/mcp sobre Streamable HTTP. Los agentes se pueden conectar también mientras la aplicación corre escondida en el área de notificación.
| Ajuste | Qué hace | Valores | De fábrica |
|---|---|---|---|
| Habilitar el acceso de agente (MCP) | Arranca o detiene el punto de conexión. Apagado significa que no hay punto de conexión y no se anuncia nada. | encendido / apagado | apagado |
| Puerto | Puerto local en el que escucha el punto de conexión. Cambiarlo reinicia el acceso de agente, y todos los fragmentos de conexión de la página se actualizan para que coincidan. | 1024–65535 (los valores fuera del rango se recortan) | 18181 |
Todo lo de la página se guarda solo; no hay ningún botón Guardar. La lectura Concedido que hay bajo el punto de conexión cuenta cuántos grupos de capacidades están abiertos y cuántos de ellos pueden escribir en el equipo en marcha, así que la exposición de la estación se lee de un vistazo.
Cómo está protegido el punto de conexión
- Solo loopback. El zócalo se enlaza a
127.0.0.1, nunca a una interfaz de red. La red de planta no lo puede alcanzar. - Las peticiones del navegador se rechazan. El enlace por sí solo no impediría que una página web maliciosa reenlazara su propio dominio a 127.0.0.1, así que el punto de conexión comprueba además las dos cabeceras que un navegador no puede falsificar: una petición cuyo
Hostno es local, o que lleva unOriginque no es local, se rechaza con un 403 antes incluso de poder abrir una sesión. Cada negativa se anota bajo el área Agente en Eventos, así que una estación que se sondea desde una pestaña del navegador deja rastro. - Sin autenticación en el punto de conexión, a propósito. Las puertas son el interruptor general, los interruptores por área y el diario. Si alguna vez expone el punto de conexión a través de un túnel, la autenticación tiene que vivir en el túnel (véase ChatGPT y otros clientes encaminados por la nube).
- La lista de herramientas es igual a las áreas habilitadas. Las herramientas de un área deshabilitada no se anuncian en absoluto: están ausentes, no "contestando que no". Cambiar cualquier interruptor reinicia el punto de conexión, así que lo que ve un agente coincide siempre con lo que usted permitió.