VOCE Agent Conformance · MCP-02

Tool-level authorization

Are MCP tools authorized individually rather than inherited as an undifferentiated server capability?

Gouvernance MCPA1+CritiqueURL permanente du contrôle
Formulation normative

MCP-02 · Tool-level authorization

Are MCP tools authorized individually rather than inherited as an undifferentiated server capability?

DomaineGouvernance MCP
Responsable attenduIAM / Sécurité
Maturité minimaleA1+
CriticitéCritique
Niveau de preuve cibleTesté
Preuves attendues

Preuves attendues

  • Tool policy
  • Allow/deny test
  • Permission matrix
Méthode

Comment lire ce contrôle.

Ce contrôle appartient à VOCE Agent Conformance. Son identifiant et sa formulation normative restent en anglais dans toutes les langues afin de conserver un seul référentiel. Le statut dépend de preuves datées, pas d’une déclaration commerciale ou d’une note moyenne.

Ouvrir Agent Conformance →