MCP Snitch

O MCP Snitch não se apoia só em regras estáticas. Ele roda uma verificação de LLM sobre a entrada e a saída das chamadas de ferramentas para achar padrões suspeitos conforme acontecem. Isso permite capturar um comportamento estranho que uma lista de permissão comum deixaria passar. Pense numa requisição de aparência normal que carrega algo incomum nos parâmetros. E em quais chamadas ele confia? Só naquelas que sua política libera.

Chaves sensíveis saem dos arquivos de configuração em texto puro e vão automaticamente para um cofre seguro. Quando uma ferramenta tenta ler as variáveis de ambiente que guardam essas chaves, a chamada é bloqueada e a chave fica fora de alcance. Se você já se preocupou com um servidor MCP raspando suas credenciais sem que você percebesse, este recurso mira exatamente nisso.

Você controla quais ferramentas MCP podem rodar, até o nível de cada chamada individual. Chamadas novas ou desconhecidas podem exigir aprovação explícita enquanto as confiáveis continuam funcionando, e essa é a diferença entre um veto geral que mata seu fluxo de trabalho e uma política com a qual dá para conviver no dia a dia.

Sempre que surge uma nova chamada, você recebe uma notificação com três opções: permitir sempre, permitir uma vez ou bloquear. As notificações nativas evitam que você precise ficar no painel esperando. Decide uma vez. O app lembra da sua escolha.

O MCP Snitch mantém uma lista de permissão de servidores MCP verificados, então os confirmados rodam sem problemas enquanto qualquer novidade é tratada com desconfiança. Com o tempo, forma-se um quadro claro de em quais servidores seu ambiente realmente confia. É algo pequeno. Mas soma.

Cada interação com uma ferramenta cai num histórico de auditoria, com a entrada, a saída e a decisão que veio depois. Quando uma chamada é bloqueada ou sinalizada, você vê o motivo. É assim que se auditam chamadas de ferramentas MCP sem garimpar registros à mão. Revisar esse histórico é como se ajustam as políticas sem chutar.