Was darf ein verbundener KI-Client sehen und tun?
2 min
8/15/202608/15
Eine MCP-Verbindung ist kein technischer Generalschlüssel. Die Anmeldung erfolgt per OAuth als einzelne Person, und der Client arbeitet anschließend mit genau deren Berechtigungen. Darüber liegt eine eigene Stufe, die festlegt, ob externe Werkzeuge überhaupt lesen oder schreiben dürfen.
