VOCE Agent Conformance · MCP-02

Tool-level authorization

Are MCP tools authorized individually rather than inherited as an undifferentiated server capability?

Governance MCPA1+CriticaURL permanente del controllo

Formulazione normativa

MCP-02 · Tool-level authorization

Are MCP tools authorized individually rather than inherited as an undifferentiated server capability?

DominioGovernance MCP

Owner attesoIAM / Sicurezza

Maturità minimaA1+

CriticitàCritica

Livello di evidenza targetTestato

Evidenze attese

Tool policy
Allow/deny test
Permission matrix

Metodo

Come leggere questo controllo.

Questo controllo appartiene a VOCE Agent Conformance. Identificatore e formulazione normativa restano in inglese in tutte le lingue per mantenere un unico riferimento. Lo status dipende da evidenze datate, non da dichiarazioni commerciali o da un punteggio medio.

Apri Agent Conformance →