从只读访问权限开始
验证一项已审查的读取，同时保持写入被阻止。
准备一个小飞行员
选择一个提供商和一小组目标用户。
- 管理员可以配置连接和策略。
- 成员拥有所需的团队成员资格和提供商访问权限。
- 经过审查的读取工具针对特定的允许资源。
运行试点
保持第一个测试的范围足够小以直接验证。
- 发布在使连接可用之前拒绝所有写入。
- 完成连接设置、审查、测试和激活。
- 让成员通过自己的 MCP 端点运行所选的读取。
- 检查活动中的匹配身份、连接、决策和提供者结果。
- 验证指定团队之外的受控身份无法使用范围内的连接。
故障排除
审阅的阅读被拒绝
检查默认访问权限、团队范围、个人凭据和允许的资源。扩大写入决策并不能修复这些情况。
常见问题
我什么时候应该添加更多用户或工具？
在预期的读取和限制之后都起作用。一次添加一名成员或审阅阅读内容，然后重复相同的检查。