Een MCP-sleutel geeft een AI-tool toegang tot klantdata. Daarom is elke sleutel beperkt tot één server, kun je hem beperken tot een selectie klanten, staat schrijven er los van, en kan een AI-tool nooit zelf iets in een account of op een site wijzigen.
Sleutels
- Je ziet een sleutel één keer, direct na het maken. LeadForge bewaart alleen een hash ervan, dus ook LeadForge kan hem je later niet meer laten zien.
- In de tabel staat alleen een vingerafdruk met een paar tekens van de sleutel, nooit de hele sleutel.
- Een sleutel geldt voor één server. Een sleutel voor Klanten werkt niet op Websites of Kennisbank.
- Een ingetrokken sleutel werkt meteen niet meer, op elke server.
- Binnen een bureau maakt, wijzigt en trekt alleen de bureaubeheerder sleutels in.
Bereik
- Bij de server Klanten kies je per sleutel alle klanten of een selectie van hoogstens 200 klanten uit je eigen bureau.
- Een sleutel ziet nooit klanten van een ander bureau, en geen gearchiveerde klanten.
- Vraagt een AI-tool naar een klant buiten het bereik, dan krijgt hij dezelfde melding als bij een klant die niet bestaat. Zo is niet af te leiden dat die klant er is.
- Een sleutel met een selectie ziet alleen de tools en aanbevelingen van agents die bij die klanten aanstaan.
- Websites en Kennisbank weigeren een sleutel met een selectie, in plaats van stil meer te laten zien.
Schrijfrecht
- Schrijfrecht bestaat alleen bij de server Klanten en staat per sleutel los aan of uit.
- Zonder schrijfrecht ziet de AI-tool de schrijftools niet.
- Schrijven betekent alleen: een voorstel in de wachtrij zetten, of een eigen voorstel intrekken. Een mens beoordeelt het voorstel in de app. Er hangt geen automatische uitvoering aan.
- Standaard hoogstens 10 voorstellen per klant per dag, ook als je ze weer intrekt.
Wat er wordt vastgelegd
- Elk voorstel via een sleutel komt in de tijdlijn van de klant, met de naam van de sleutel.
- Bij een ingetrokken voorstel staat de naam van de sleutel en de reden.
- Het maken van een sleutel, het aan- of uitzetten van schrijfrecht en het intrekken worden vastgelegd in het auditlog, met wie het deed.
- Per sleutel zie je wanneer hij voor het laatst is gebruikt en hoeveel verzoeken hij heeft gedaan.
Wat de AI-tool niet te zien krijgt
- Staat er in het brein van een klant een veld met een naam als token, wachtwoord of sleutel, dan komt de waarde terug als
***. - Gaat er iets mis bij het ophalen, dan krijgt de AI-tool alleen de melding dat de tool het niet kon ophalen, zonder technische details.
- Bij een sleutel van een bureau noemen de servernaam en de tools LeadForge niet; de AI-tool toont de naam van je bureau.
Limiet
Elke sleutel mag 120 verzoeken per minuut doen. Daarboven antwoordt de server even met 429 en de wachttijd in seconden. Dit is een rem tegen een tool die op hol slaat. Zie Limiet.
Geen OAuth
De servers werken alleen met een vaste sleutel in de header
Authorization: Bearer. Inloggen via OAuth is er niet. Een AI-tool die alleen OAuth-koppelingen kent, kan dus niet zonder meer verbinden.Tip
Maak een sleutel per persoon of per tool. Dan zie je per sleutel wie wat doet, en trek je er één in zonder de rest te raken.