Skip to content

mcp-best-practices.md

Latest commit

 

History

History
166 lines (134 loc) · 14 KB

mcp-best-practices.md

File metadata and controls

166 lines (134 loc) · 14 KB

MCP Usalama Bora Zaidi 2025

Mwongozo huu wa kina unatoa maelezo ya mazoea bora ya usalama kwa kutekeleza mifumo ya Model Context Protocol (MCP) kulingana na MCP Specification 2025-06-18 na viwango vya sasa vya sekta. Mazoea haya yanashughulikia masuala ya jadi ya usalama pamoja na vitisho maalum vya AI vinavyohusiana na matumizi ya MCP.

Mahitaji Muhimu ya Usalama

Udhibiti wa Usalama wa Lazima (Mahitaji ya MUST)

  1. Uthibitishaji wa Tokeni: Seva za MCP HAZIRUHUSIWI kukubali tokeni zozote ambazo hazijatolewa mahsusi kwa seva ya MCP yenyewe.
  2. Uhakiki wa Uidhinishaji: Seva za MCP zinazotekeleza uidhinishaji LAZIMA zihakiki maombi yote yanayoingia na HAZIRUHUSIWI kutumia vikao kwa uthibitishaji.
  3. Idhini ya Mtumiaji: Seva za MCP proxy zinazotumia vitambulisho vya wateja vya static LAZIMA zipate idhini ya wazi ya mtumiaji kwa kila mteja aliyesajiliwa kwa njia ya nguvu.
  4. Vitambulisho Salama vya Vikao: Seva za MCP LAZIMA zitumie vitambulisho vya vikao visivyo na mwelekeo, vilivyotengenezwa kwa usalama wa kriptografia.

Mazoea Muhimu ya Usalama

1. Uthibitishaji wa Ingizo na Usafi

  • Uthibitishaji Kamili wa Ingizo: Thibitisha na safisha maingizo yote ili kuzuia mashambulizi ya sindikizo, matatizo ya naibu aliyepotoshwa, na udhaifu wa sindikizo la maelezo.
  • Utekelezaji wa Schema ya Parameta: Tekeleza uthibitishaji mkali wa schema ya JSON kwa vigezo vyote vya zana na maingizo ya API.
  • Kuchuja Maudhui: Tumia Microsoft Prompt Shields na Azure Content Safety kuchuja maudhui hatari katika maelezo na majibu.
  • Usafi wa Matokeo: Thibitisha na safisha matokeo yote ya modeli kabla ya kuyawasilisha kwa watumiaji au mifumo inayofuata.

2. Ubora wa Uthibitishaji na Uidhinishaji

  • Watoa Utambulisho wa Nje: Kabidhi uthibitishaji kwa watoa utambulisho waliothibitishwa (Microsoft Entra ID, watoa OAuth 2.1) badala ya kutekeleza uthibitishaji wa kawaida.
  • Ruhusa za Kina: Tekeleza ruhusa za kina, maalum kwa zana, kufuata kanuni ya upendeleo wa chini zaidi.
  • Usimamizi wa Mzunguko wa Tokeni: Tumia tokeni za ufikiaji za muda mfupi na mzunguko salama na uthibitishaji sahihi wa hadhira.
  • Uthibitishaji wa Vipengele Vingi: Hitaji MFA kwa ufikiaji wote wa kiutawala na operesheni nyeti.

3. Itifaki Salama za Mawasiliano

  • Usalama wa Safu ya Usafiri: Tumia HTTPS/TLS 1.3 kwa mawasiliano yote ya MCP na uthibitishaji sahihi wa cheti.
  • Usimbaji wa Mwisho kwa Mwisho: Tekeleza safu za ziada za usimbaji kwa data nyeti sana inayosafirishwa na iliyohifadhiwa.
  • Usimamizi wa Vyeti: Dhibiti mzunguko sahihi wa vyeti na michakato ya upya otomatiki.
  • Utekelezaji wa Toleo la Itifaki: Tumia toleo la sasa la itifaki ya MCP (2025-06-18) na mazungumzo sahihi ya toleo.

4. Uzuiaji wa Kiwango cha Juu na Ulinzi wa Rasilimali

  • Uzuiaji wa Kiwango cha Tabaka Nyingi: Tekeleza uzuiaji wa kiwango kwa mtumiaji, kikao, zana, na viwango vya rasilimali ili kuzuia matumizi mabaya.
  • Uzuiaji wa Kiwango cha Adaptive: Tumia uzuiaji wa kiwango unaotegemea ujifunzaji wa mashine unaobadilika kulingana na mifumo ya matumizi na viashiria vya vitisho.
  • Usimamizi wa Kiwango cha Rasilimali: Weka mipaka inayofaa kwa rasilimali za kompyuta, matumizi ya kumbukumbu, na muda wa utekelezaji.
  • Ulinzi wa DDoS: Tekeleza ulinzi kamili wa DDoS na mifumo ya uchambuzi wa trafiki.

5. Kumbukumbu na Ufuatiliaji wa Kina

  • Kumbukumbu za Ukaguzi Zilizopangwa: Tekeleza kumbukumbu za kina, zinazoweza kutafutwa kwa operesheni zote za MCP, utekelezaji wa zana, na matukio ya usalama.
  • Ufuatiliaji wa Usalama wa Wakati Halisi: Tekeleza mifumo ya SIEM yenye utambuzi wa hali isiyo ya kawaida unaotegemea AI kwa mzigo wa kazi wa MCP.
  • Kumbukumbu Zinazozingatia Faragha: Rekodi matukio ya usalama huku ukiheshimu mahitaji ya faragha ya data na kanuni.
  • Ujumuishaji wa Majibu ya Matukio: Unganisha mifumo ya kumbukumbu na michakato ya majibu ya matukio otomatiki.

6. Mazoea ya Hifadhi Salama ya Kina

  • Moduli za Usalama wa Vifaa: Tumia hifadhi ya funguo inayoungwa mkono na HSM (Azure Key Vault, AWS CloudHSM) kwa operesheni muhimu za kriptografia.
  • Usimamizi wa Funguo za Usimbaji: Tekeleza mzunguko sahihi wa funguo, mgawanyiko, na udhibiti wa ufikiaji kwa funguo za usimbaji.
  • Usimamizi wa Siri: Hifadhi funguo zote za API, tokeni, na hati za siri katika mifumo maalum ya usimamizi wa siri.
  • Uainishaji wa Data: Ainisha data kulingana na viwango vya usikivu na tekeleza hatua zinazofaa za ulinzi.

7. Usimamizi wa Tokeni wa Juu

  • Kuzuia Uhamishaji wa Tokeni: Kataza waziwazi mifumo ya uhamishaji wa tokeni inayopitia udhibiti wa usalama.
  • Uthibitishaji wa Hadhira: Hakikisha madai ya hadhira ya tokeni yanalingana na utambulisho wa seva ya MCP inayokusudiwa.
  • Uidhinishaji wa Madai: Tekeleza uidhinishaji wa kina kulingana na madai ya tokeni na sifa za mtumiaji.
  • Ufungaji wa Tokeni: Funga tokeni kwa vikao, watumiaji, au vifaa maalum inapofaa.

8. Usimamizi Salama wa Vikao

  • Vitambulisho vya Vikao vya Kriptografia: Tengeneza vitambulisho vya vikao kwa kutumia jenereta za namba za nasibu za kriptografia (si mfuatano unaotabirika).
  • Ufungaji Maalum wa Mtumiaji: Funga vitambulisho vya vikao kwa maelezo maalum ya mtumiaji kwa kutumia fomati salama kama <user_id>:<session_id>.
  • Udhibiti wa Mzunguko wa Vikao: Tekeleza muda sahihi wa vikao, mzunguko, na mifumo ya kubatilisha.
  • Vichwa vya Usalama vya Vikao: Tumia vichwa sahihi vya HTTP vya usalama kwa ulinzi wa vikao.

9. Udhibiti Maalum wa Usalama wa AI

  • Ulinzi wa Sindikizo la Maelezo: Tekeleza Microsoft Prompt Shields na mbinu za kuangazia, vizuizi, na alama za data.
  • Kuzuia Uchafuzi wa Zana: Thibitisha metadata ya zana, fuatilia mabadiliko ya nguvu, na hakiki uadilifu wa zana.
  • Uthibitishaji wa Matokeo ya Modeli: Chunguza matokeo ya modeli kwa uwezekano wa uvujaji wa data, maudhui hatari, au ukiukaji wa sera za usalama.
  • Ulinzi wa Dirisha la Muktadha: Tekeleza udhibiti wa kuzuia uchafuzi wa dirisha la muktadha na mashambulizi ya udanganyifu.

10. Usalama wa Utekelezaji wa Zana

  • Sandboxing ya Utekelezaji: Endesha utekelezaji wa zana katika mazingira yaliyotengwa, yaliyowekwa kwenye kontena na mipaka ya rasilimali.
  • Mgawanyiko wa Upendeleo: Tekeleza zana kwa upendeleo mdogo unaohitajika na akaunti za huduma zilizotengwa.
  • Kutengwa kwa Mtandao: Tekeleza mgawanyiko wa mtandao kwa mazingira ya utekelezaji wa zana.
  • Ufuatiliaji wa Utekelezaji: Fuatilia utekelezaji wa zana kwa tabia isiyo ya kawaida, matumizi ya rasilimali, na ukiukaji wa usalama.

11. Uthibitishaji wa Usalama Endelevu

  • Upimaji wa Usalama wa Kiotomatiki: Jumuisha upimaji wa usalama katika mabomba ya CI/CD kwa kutumia zana kama GitHub Advanced Security.
  • Usimamizi wa Udhaifu: Chunguza mara kwa mara utegemezi wote, ikiwa ni pamoja na modeli za AI na huduma za nje.
  • Upimaji wa Kupenya: Fanya tathmini za usalama mara kwa mara zinazolenga utekelezaji wa MCP.
  • Mapitio ya Kanuni za Usalama: Tekeleza mapitio ya lazima ya usalama kwa mabadiliko yote ya kanuni zinazohusiana na MCP.

12. Usalama wa Mnyororo wa Ugavi kwa AI

  • Uthibitishaji wa Vipengele: Thibitisha asili, uadilifu, na usalama wa vipengele vyote vya AI (modeli, embeddings, APIs).
  • Usimamizi wa Utegemezi: Dhibiti orodha za sasa za utegemezi wote wa programu na AI na ufuatiliaji wa udhaifu.
  • Hifadhi Zinazoaminika: Tumia vyanzo vilivyothibitishwa, vinavyoaminika kwa modeli zote za AI, maktaba, na zana.
  • Ufuatiliaji wa Mnyororo wa Ugavi: Fuatilia mara kwa mara kwa maelewano katika watoa huduma wa AI na hifadhi za modeli.

Mifumo ya Usalama ya Juu

Usanifu wa Zero Trust kwa MCP

  • Usiamini Kamwe, Thibitisha Kila Wakati: Tekeleza uthibitishaji endelevu kwa washiriki wote wa MCP.
  • Micro-segmentation: Tenga vipengele vya MCP kwa udhibiti wa mtandao na utambulisho wa kina.
  • Ufikiaji wa Masharti: Tekeleza udhibiti wa ufikiaji unaotegemea hatari unaobadilika kulingana na muktadha na tabia.
  • Tathmini Endelevu ya Hatari: Pima hali ya usalama kwa nguvu kulingana na viashiria vya vitisho vya sasa.

Utekelezaji wa AI Unaohifadhi Faragha

  • Kupunguza Data: Onyesha data ya lazima tu kwa kila operesheni ya MCP.
  • Faragha ya Tofauti: Tekeleza mbinu za kuhifadhi faragha kwa usindikaji wa data nyeti.
  • Usimbaji wa Homomorphic: Tumia mbinu za usimbaji wa hali ya juu kwa hesabu salama kwenye data iliyosimbwa.
  • Mafunzo ya Kifederali: Tekeleza mbinu za mafunzo ya kusambazwa zinazohifadhi eneo la data na faragha.

Majibu ya Matukio kwa Mifumo ya AI

  • Taratibu Maalum za Matukio ya AI: Tengeneza taratibu za majibu ya matukio zinazolengwa kwa vitisho maalum vya AI na MCP.
  • Majibu ya Kiotomatiki: Tekeleza udhibiti wa kiotomatiki na urejeshaji kwa matukio ya kawaida ya usalama wa AI.
  • Uwezo wa Uchunguzi: Dhibiti utayari wa uchunguzi kwa maelewano ya mfumo wa AI na uvujaji wa data.
  • Taratibu za Urejeshaji: Weka taratibu za kurejesha kutoka kwa uchafuzi wa modeli za AI, mashambulizi ya sindikizo la maelezo, na maelewano ya huduma.

Rasilimali za Utekelezaji na Viwango

Nyaraka Rasmi za MCP

Suluhisho za Usalama za Microsoft

Viwango vya Usalama na Mifumo

Miongozo ya Utekelezaji na Mafunzo

Rasilimali za Usalama wa Juu

Uzingatiaji na Utawala

DevSecOps na Otomatiki

Hati hii inaonyesha mbinu bora za usalama za MCP kufikia Agosti 18, 2025, kulingana na Maelezo ya MCP 2025-06-18. Mbinu za usalama zinapaswa kupitiwa na kusasishwa mara kwa mara kadri itifaki na mazingira ya vitisho yanavyobadilika.

Kanusho:
Hati hii imetafsiriwa kwa kutumia huduma ya tafsiri ya AI Co-op Translator. Ingawa tunajitahidi kwa usahihi, tafadhali fahamu kuwa tafsiri za kiotomatiki zinaweza kuwa na makosa au kutokuwa sahihi. Hati ya asili katika lugha yake ya awali inapaswa kuzingatiwa kama chanzo cha mamlaka. Kwa taarifa muhimu, inashauriwa kutumia huduma ya tafsiri ya kitaalamu ya binadamu. Hatutawajibika kwa maelewano mabaya au tafsiri zisizo sahihi zinazotokana na matumizi ya tafsiri hii.