A Klavis AI emprega várias camadas de segurança para proteger os dados e o acesso:
- mecanismo de autenticaçãoControle de acesso à API usando autenticação OAuth e tokens de portador
- Protocolo HTTPSTodas as comunicações da API são transmitidas por meio de criptografia HTTPS.
- Gerenciamento de chavesExigir que os usuários armazenem informações confidenciais (como chaves de API) no
.envNo arquivo, não no código - controle de acessoUma chave de API Klavis válida é necessária para cada solicitação
- quarentena do servidorIsolamento de instâncias diferentes do servidor MCP para evitar a proliferação de privilégios
A plataforma também aconselha os usuários:
- Rotação periódica da chave de API
- Criar diferentes tokens de acesso para diferentes cenários de integração
- Gerenciar o acesso por meio das configurações da conta
- Utilizar
mcp-server/instance/set-auth-tokenAs APIs definem tokens de autenticação exclusivos para instâncias específicas
Juntas, essas medidas formam o sistema de segurança da Klavis AI.
Essa resposta foi extraída do artigoKlavis AI: ferramenta de integração do protocolo de contexto de modelo (MCP) para aplicativos de IAO































