MCP Snitch

MCP Snitch ne s'appuie pas seulement sur des règles statiques. Il lance une vérification par LLM sur l'entrée et la sortie des appels d'outils pour repérer des schémas suspects au moment où ils apparaissent. Il peut ainsi attraper un comportement bizarre qu'une simple liste d'autorisation laisserait passer. Songez à une requête d'apparence normale qui transporte quelque chose d'inhabituel dans ses paramètres. Alors, à quels appels fait-il confiance ? Seulement à ceux que votre politique autorise.

Les clés sensibles quittent les fichiers de configuration en clair et rejoignent automatiquement un coffre sécurisé. Quand un outil tente de lire les variables d'environnement qui contiennent ces clés, l'appel est bloqué et la clé reste hors de portée. Si vous avez déjà craint qu'un serveur MCP ne récupère discrètement vos identifiants, c'est exactement ce que vise cette fonctionnalité.

Vous décidez quels outils MCP ont le droit de tourner, jusqu'à l'appel individuel. Les appels nouveaux ou inconnus peuvent exiger une approbation explicite pendant que ceux reconnus comme fiables continuent de fonctionner. C'est la différence entre une interdiction générale qui tue votre flux de travail et une politique avec laquelle vous pouvez vraiment vivre au quotidien.

Chaque fois qu'un nouvel appel apparaît, vous recevez une notification avec trois options : toujours autoriser, autoriser une fois ou bloquer. Les notifications natives vous évitent de rester dans le tableau de bord à attendre. Décidez une fois. L'application retient votre choix.

MCP Snitch tient une liste blanche de serveurs MCP vérifiés : les confirmés tournent sans accroc tandis que toute nouveauté est traitée avec méfiance. Avec le temps, cela dessine une image claire des serveurs auxquels votre environnement fait réellement confiance. C'est une petite chose. Elle s'accumule.

Chaque interaction avec un outil atterrit dans un historique d'audit, avec l'entrée, la sortie et la décision qui a suivi. Quand un appel est bloqué ou signalé, vous voyez pourquoi. Voilà comment auditer les appels d'outils MCP sans fouiller les journaux à la main. Revoir cet historique, c'est la façon d'ajuster les politiques sans deviner.