Een agent chat niet alleen: hij voert shellopdrachten uit, verstuurt e-mails, leest bestanden en gebruikt API’s. Het lek verschuift van de prompt naar de toolaanroep: een sleutel in een opdracht, of een geheim dat een tool terugstuurt naar het model. Proxia inspecteert beide richtingen, in de browser en rechtstreeks op het MCP-pad.
Kies een actie van de agent en bekijk het oordeel van Proxia.
Kies hierboven een actie om deze te controleren.
De prompt is niet langer de enige uitgang. Proxia controleert toolaanroepen in beide richtingen.
Het model plaatst een toegangsgegeven in een toolaanroep — execute_shell(cmd), send_email(body), http_post(url). Als een geheim naar een risicovolle bestemming gaat, stopt Proxia het voordat de tool wordt uitgevoerd.
Een tool read_file of db_query geeft gegevens terug met een geheim of persoonsgegevens die in de context van het model zouden komen. Proxia pseudonimiseert ze voordat het model ze ziet.
Bij web-AI inspecteert Proxia toolaanroepen in het verkeer dat het al ziet. Maar agents voeren vaak tools buiten de browser uit. Daarom bevat Proxia ook een lokale MCP-beveiliging die een toolserver omhult en elke JSON-RPC-aanroep op het apparaat inspecteert.
Herkent toolaanroepen in uitgaand verkeer en blokkeert een aanroep die gegevens lekt, zonder extra instellingen naast de extensie.
Omhul de echte server; elke tools/call wordt geïnspecteerd in de stdio-stroom.
proxia-mcp-guard -- mcp-server-filesystem /data
Wissel in de demo tussen beide modi. Beide houden het geheim uit de tool; het verschil is of de aanroep nog wordt uitgevoerd.
Een lekkende aanroep wordt volledig geweigerd met een duidelijke foutmelding. Er bereikt geen gevoelige of gedeeltelijke inhoud de tool.
Het geheim wordt in de argumenten vervangen en de beschermde aanroep wordt doorgestuurd, zodat de agent kan doorgaan. Als de tool het geheim nodig heeft, blijft blokkeren veiliger.
De lokale MCP-beveiliging laat u riskante toolaanroepen blokkeren of gevoelige waarden in argumenten en resultaten maskeren. Volg de installatiehandleiding voor uw besturingssysteem. HTTP/SSE en externe MCP worden niet ondersteund.