VOCE Agent Conformance · MCP-03
Resource boundary enforcement
Are MCP resources and context sources bounded by the user's or workload's actual access rights?
Formulazione normativa
MCP-03 · Resource boundary enforcement
Are MCP resources and context sources bounded by the user's or workload's actual access rights?
DominioGovernance MCP
Owner attesoDati / IAM
Maturità minimaA1+
CriticitàCritica
Livello di evidenza targetTestato
Evidenze attese
Evidenze attese
- Resource ACL mapping
- Cross-scope negative test
Metodo
Come leggere questo controllo.
Questo controllo appartiene a VOCE Agent Conformance. Identificatore e formulazione normativa restano in inglese in tutte le lingue per mantenere un unico riferimento. Lo status dipende da evidenze datate, non da dichiarazioni commerciali o da un punteggio medio.