Uma tool MCP que não executa ações externas ainda precisa de contrato, autorização, limite de uso e saída tratada. O rótulo readOnlyHint não aplica nenhuma dessas garantias.
A pergunta 6 da série: limites. Leitura, preparação e escrita são três níveis de ação com três regras diferentes — e a trava real nunca mora no prompt.
Dois meses depois do lançamento a gente contratou um hacker ético. Ele achou duas falhas críticas. A pior era um ID de conversa exposto no front-end que dava acesso a dados de outro cliente. A lição não é sobre IDOR.
Um agente não chama sua API porque leu o código — ele lê a descrição e decide. Por isso cada ferramenta é um contrato: o que faz, entradas, saídas, erros, se é reversível e se precisa de aprovação.
Usamos cookies pra entender como o site é usado e melhorar sua experiência. Você pode aceitar ou recusar. Política de privacidade
