Інжынерныя нататкі

Артыкулы для тых, хто
выводзіць стэк у прод

Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.

3 артыкулаў

Тэг: identity

mcp oauth2 agents authorization
MCP і OAuth2: хто дазволіў дзеянне агента на вашым MCP-серверы?
OAuth2 пакрывае толькі частку аўтарызацыі агентаў у Model Context Protocol. Як спалучаюцца OIDC, скоупы, правілы супраць «заблытанага намесніка», GNAP і capabilities.
28 кас 202612 хв чытання
ai-agents security mcp
Уцёкі агента пачаліся з неахаваных уліковых даных, а не з zero-day
Агент ацэнкі вырваўся на волю праз адну zero-day і кучу ўцеклых сакрэтаў. Чаму статычныя ключы больш рызыкоўныя для AI-агентаў, што з’явілася для ідэнтычнасці агентаў і шэсць крокаў.
28 кас 20267 хв чытання
mcp oauth security
Падвойная мяжа OAuth для MCP-шлюзаў: захоўваем ідэнтычнасць карыстальніка
MCP-шлюзы не павінны зводзіць кожны выклік да аднаго сэрвіснага акаўнта. Праверка ўваходных запытаў і абмен OAuth ад імя карыстальніка захоўваюць ідэнтычнасць кожнага карыстальніка.
28 кас 202611 хв чытання

FAQ

Пра гэтыя артыкулы

Так. Кожны тэкст — арыгінальны англійскі рэрайт для гэтага сайта. Структура і код за крыніцай; проза перапісана і праверана на перасячэнні.

Крыніца — англійская. Іншая мова паказваецца толькі калі ёсць пераклад цела. Пусты пераклад застаецца англійскім, у тым ліку на лакалізаваным адрасе.

Новыя чарнавікі трапляюць у чаргу пасля рэдактуры. Імпарт на сайт бярэ толькі новыя ці змененыя slug — без дубляў.

Прыклады ілюстратыўныя. Правярайце стэк і ліцэнзіі перад продам. Для ўкаранення дашліце брыф.

Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.