Подключение MCP-сервера
Вопрос
Команда хочет подключить к агентам MCP-серверы для трекера задач и базы данных. На что вы посмотрите перед подключением?
Попробуйте сами
Ответьте вслух за 2 минуты, как на собесе. Потом сверьтесь с тезисами: что прозвучало, а что нет.
Показать ответ и разбор
Коротко
Что должно прозвучать в ответе
Источник и поддержка сервера, код открыт и читаем
Какие инструменты он даёт и с какими правами
Отдельные токены с минимальными правами, база только на чтение
Ответы сервера как недоверенный ввод, риск инъекций
Какие данные уйдут в контекст модели и провайдеру
Что могут спросить следом
- Чем опасен инструмент, который умеет и читать, и отправлять сообщения?
Разбор
Образцовый ответ: «Сначала откуда сервер: официальный от вендора трекера или чей-то репозиторий, есть ли поддержка, могу ли я прочитать код. Дальше список инструментов: если для базы есть запись, а нужно только чтение, ищу другой вариант или настраиваю отдельного пользователя только на чтение. Токены отдельные и минимальные, не мои личные. Помню, что всё, что вернёт сервер, попадёт в контекст модели и уйдёт провайдеру, значит персональные данные из базы туда тянуть нельзя. И что в задачах трекера может быть подложенная инструкция, поэтому сочетание чтения недоверенного текста и права что-то отправлять наружу для меня красный флаг».
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.