الأمان

يستخدم OpsTether وكيل جهاز يبدأ اتصالات صادرة، وبيانات اقتران أحادية الاستخدام، ورموزًا لكل جهاز تُخزّن على الخادم كقيم تجزئة، وعزلًا للمؤسسات، ومخرجات أدوات محدودة، وبيانات وصفية للتدقيق. قد تحتوي نتائج العمليات على أسرار؛ راجع ما تطلبه وما تشاركه مع عميل الذكاء الاصطناعي المتصل.

المصادقة

يستخدم الوصول العام إلى MCP رموز bearer المتوافقة مع OAuth، مع التحقق من المُصدر والجمهور المستهدف وانتهاء الصلاحية والنطاقات ومفاتيح توقيع JWKS. بيانات اعتماد النفق الداخلي منفصلة عن مصادقة المستخدمين العامة.

الوضع الإداري

منح صلاحيات root اختياري أثناء التثبيت. ولأن وصول root غير مقيّد عمدًا، يعتمد الأمان على حماية حساب الذكاء الاصطناعي وجلسة OAuth وبيانات اعتماد الأجهزة المقترنة.