ציי סוכנים בהרשאה מינימלית

תנו לכל סוכן bearer token משלו מול נקודת /mcp אחת. tools/list מחושב לפי token: סוכן מחקר עשוי לראות רק knowledge_search; סוכן כתיבה רואה גם כלי כתיבה. אף סוכן לא יכול לקרוא לכלי שלא הוענק לו.

רשמו שרתי Jira, GitHub ו-MCP פנימיים כ-upstreams. Synamcps מחיל namespace על הכלים וחושף אותם מחדש מאחורי אותם ACL ומגבלות קצב, עם אישורי upstream מוצפנים במנוחה — חיבור אחד לכל הצי.

הנפיקו tokens קצרי חיים עם toolAllowlist, storageIds ומגבלות burst. סובבו או בטלו דרך /tokens/{id}/rotate ו-/revoke כשריצה מסתיימת או שמפתח חשוד. לולאות חורגות מקבלות 429 במקום להכות מערכות במורד הזרם.

סוכני כתיבה-חזרה יכולים לשמור ממצאים כידע group-visible בתוך היקף הכתיבה שלהם, ולהזין את מחזור השליפה הבא. עמיתים לא-טכניים משתמשים באשף MCP Connect להגדרת Cursor או Claude להדבקה בלי כרטיסי פלטפורמה.