Ein Agent chattet nicht nur — er führt Shells aus, sendet E-Mails, liest Dateien und ruft APIs auf. Das Datenleck verlagert sich vom Prompt zum Werkzeugaufruf: ein Schlüssel in einem Befehl oder ein Geheimnis, das ein Werkzeug zurückliest in das Modell. Proxia prüft beide Richtungen — im Browser und direkt im MCP-Werkzeugaufrufpfad.
Wählen Sie einen Schritt, den der Agent versucht. Beobachten Sie die Entscheidung von Proxia.
Wählen Sie oben einen Schritt, um ihn durch den Schutz prüfen zu lassen.
Der Prompt ist nicht mehr der einzige Ausgang. Proxia behandelt Werkzeugaufrufe als Prüfpunkt in beide Richtungen.
Das Modell fügt Zugangsdaten in einen Werkzeugaufruf ein — execute_shell(cmd), send_email(body), http_post(url). Geht ein Geheimnis an ein riskantes Ziel, stoppt Proxia es vor der Ausführung des Werkzeugs.
Ein Werkzeug read_file oder db_query liefert Daten mit einem Geheimnis oder personenbezogenen Informationen zurück — diese würden in den Modellkontext gelangen. Proxia bereinigt das Ergebnis, bevor das Modell es sieht.
Bei einer Web-KI prüft Proxia Werkzeugaufrufe im bereits sichtbaren Datenverkehr. Agenten führen Werkzeuge jedoch oft außerhalb der Sicht des Browsers aus — deshalb liefert Proxia auch einen lokalen MCP-Schutz , der einen Werkzeugserver umhüllt und jeden JSON-RPC-Aufruf auf Ihrem Gerät prüft.
Erkennt Werkzeugaufrufstrukturen im ausgehenden Datenverkehr und blockiert einen Aufruf mit Datenleck — ohne Einrichtung über die Erweiterung hinaus.
Umhüllen Sie den tatsächlichen Server; jeder tools/call wird im stdio-Datenstrom geprüft.
proxia-mcp-guard -- mcp-server-filesystem /data
Schalten Sie die Demo oben zwischen beiden Modi um. Beide halten das Geheimnis vom Werkzeug fern — sie unterscheiden sich darin, ob der Aufruf noch ausgeführt wird.
Ein Aufruf mit Datenleck wird vollständig mit einem klaren Fehler abgewiesen. Nichts Sensibles erreicht das Werkzeug, auch keine Teilinformationen.
Das Geheimnis wird aus den Argumenten entfernt und der bereinigte Aufruf weitergeleitet, sodass der Agent nicht abrupt stoppt. War das Geheimnis für das Werkzeug erforderlich, bleibt Blockieren die sicherere Wahl.
Mit dem lokalen MCP-Schutz können Sie riskante Werkzeugaufrufe blockieren oder sensible Werte in Argumenten und Ergebnissen maskieren. Folgen Sie der Installationsanleitung Ihres Betriebssystems. HTTP/SSE und entferntes MCP werden nicht unterstützt.