Förmågor i MCP-servrar och granskningsloggen

När Intric ansluter till en MCP-server läser plattformen av vad servern kan göra: en lista med serverns verktyg, som Intric kallar förmågor. På sidan Förmågor bestämmer du för varje förmåga om assistenten får använda den över huvud taget, och om någon måste godkänna varje körning. Samma val styr också vad granskningsloggen registrerar senare. Vissa val ger en post för varje körning, andra ger ingen alls.

Bara admins i organisationen kan ändra de här inställningarna. Ska du lägga till en server från början, läs Ansluta din egen MCP-server till Intric. Hur godkännandelägena hänger ihop med övriga AI-verktyg beskriver AI-verktyg.

Hitta sidan Förmågor

1. Gå till Admin → AI-verktyg och öppna fliken MCP.
2. Öppna MCP-servern.
3. Klicka på Förmågor under Funktioner och behörigheter.

Redan innan du öppnar raden ser du en sammanfattning, till exempel 12 verktyg · 3 automatiska. Står det Inte hämtade har Intric ännu inte läst in serverns lista. Klicka på Uppdatera förmågor för att hämta den.

Klippet visar integrationen för Outlook. Sidan Förmågor för en MCP-server fungerar på samma sätt.

Godkännandelägen

Varje förmåga står med sitt namn och den beskrivning som servern skickar med. Du kan inte redigera någon av dem i Intric, eftersom båda kommer från servern. Bredvid varje förmåga finns ett reglage med tre lägen:

Läge	Det här händer i en konversation
Av	Assistenten får aldrig veta att förmågan finns och kan därför inte använda den.
Fråga	Före varje körning ser användaren vad assistenten vill skicka till verktyget och väljer Godkänn eller Neka.
Auto	Assistenten använder förmågan direkt, utan att fråga användaren.

Låt användarna godkänna själva

När du har valt Fråga kan du också kryssa i Användare kan aktivera automatiskt godkännande. Då får godkännandekortet två alternativ till:

• Tillåt alltid för den här assistenten: Intric slutar fråga användaren innan förmågan körs, i chattar med just den assistenten.
• Tillåt alltid överallt: Intric slutar fråga användaren innan förmågan körs, i alla användarens konversationer.

Användaren måste bekräfta valet först, och valet gäller bara den användaren. I konversationen står det Automatiskt godkänd vid varje körning som valet omfattar.

Observera: En användare som har gett ett automatiskt godkännande kan ännu inte ta tillbaka det. Som admin kan du stoppa alla sådana godkännanden för en förmåga genom att ställa den på Fråga utan kryssrutan, eller på Av. Godkännandena finns ändå kvar och börjar gälla igen om du kryssar i rutan på nytt.

Arbeta med många förmågor

• Med Sök och filtret Alla / Av / Fråga / Auto hittar du rätt förmåga. Raden ovanför listan visar hur många förmågor som står i varje läge.
• Ställ in alla på Av / Fråga / Auto ändrar varenda förmåga på servern. Sökningar och filter du har använt spelar ingen roll.
• Ingenting börjar gälla förrän du sparar. Klar tar dig tillbaka till serverpanelen, och där klickar du på Spara ändringar. Återställ ångrar ändringarna du har gjort på sidan Förmågor.

Standardlägen och sådant att tänka på

• Nya förmågor börjar på Fråga. Undantaget är förmågor som servern själv har markerat som fria att använda utan tillstånd. De börjar på Auto.
• När du slår på servern går alla förmågor tillbaka till standardläget. Stänger du av en MCP-server och slår på den igen, försvinner de lägen du själv har valt. Kontrollera sidan Förmågor varje gång du har slagit på en server igen.
• Du kan bara ändra inställningarna medan servern är på.
• Om ingen förmåga är på längre stänger servern av sig själv. Ställer du alla förmågor på Av kan hela servern stänga av sig.
• Inställningen följer förmågans namn. Byter servern namn på ett verktyg, behandlar Intric verktyget som en ny förmåga med standardläget. Försvinner en förmåga och dyker upp igen med samma namn, får den tillbaka sin gamla inställning.
• Resurser och promptar syns inte här. En MCP-server kan erbjuda mer än verktyg: resurser (innehåll som assistenten kan läsa) och promptar. De finns inte med på den här sidan, men Intric använder dem ändå. Intric kör dem automatiskt, om inte servern har markerat att de kräver tillstånd.
• Läget är detsamma överallt. Varken ett Space eller en assistent kan ändra läget för en förmåga. En assistent lägger till eller tar bort hela servern, och säkerhetsklassificeringen gäller också hela servern, inte enskilda förmågor.

Uppdatera förmågor

Uppdatera förmågor hämtar serverns aktuella lista och ersätter den lista som Intric har sparat. Intric uppdaterar också listan på egen hand när du sparar en ny server-URL eller ansluter ett OAuth-konto. I tre fall kan du inte använda knappen:

• servern är avstängd
• serverpanelen har osparade ändringar i anslutningen
• servern använder OAuth och du har inte anslutit ditt konto

Så syns inställningarna i granskningsloggen

Granskningsloggen visar varje post med dess tekniska händelsenamn, till exempel TOOL_UPDATE. Öppna en post för att se alla detaljer. Där hittar du postens data, som också följer med i CSV-exporten.

När du ändrar inställningarna

Sparar du ändringar på sidan Förmågor får loggen en post av typen TOOL_UPDATE. Samma händelse dyker också upp när du ändrar om servern är tillgänglig för organisationen, eller byter serverns säkerhetsklassificering.

• Aktör: den admin som sparade.
• Resurs: typen MCPTool. Resursnamnet är alltid mcp, aldrig serverns namn, så använd Resurs-ID för att skilja servrarna åt.
• Detaljer: de gamla och nya värdena för det du ändrade. En inställning för en förmåga ser ut så här:

"llm_tool_settings": { "items": { "search_documents": "auto_approve" } }

Det här värdet sparar loggen för varje läge:

På sidan Förmågor	I granskningsloggen
Av	denied
Fråga	ask
Fråga + Användare kan aktivera automatiskt godkännande	consent_allowed
Auto	auto_approve

Ändringar av själva servern får egna poster. I MCP_SERVER_CREATE, MCP_SERVER_UPDATE och MCP_SERVER_DELETE står serverns namn som resurs. MCP_SERVER_UPDATE visar vilka fält du ändrade (till exempel URL:en, eller credentials för en API-nyckel eller en klienthemlighet), men inte de nya värdena.

När en assistent använder en förmåga

Läget avgör vad loggen registrerar varje gång en assistent använder en förmåga:

Läge	Det här gjorde användaren	I loggen
Av	—	Ingenting. Assistenten kan inte använda förmågan.
Fråga	Klickade på Godkänn	TOOL_USE_APPROVE
Fråga	Klickade på Neka, eller skickade ett nytt meddelande i stället för att svara	TOOL_USE_REJECT
Fråga + användare kan aktivera automatiskt godkännande	Valde Tillåt alltid för den här assistenten eller Tillåt alltid överallt	TOOL_AUTO_APPROVE_CONSENT_GRANT och TOOL_USE_APPROVE
Fråga + användare kan aktivera automatiskt godkännande	Ingenting, eftersom ett tidigare ”tillåt alltid” gällde körningen	TOOL_USE_AUTO_APPROVE
Auto	Ingenting. Assistenten använde förmågan utan att fråga.	Ingenting

Posterna för godkännande, avslag och automatiskt godkännande hör till konversationen. De innehåller förmågans namn och exakt vad assistenten skickade till den. Serverns namn och verktygets svar finns inte med. TOOL_AUTO_APPROVE_CONSENT_GRANT visar om godkännandet gäller en assistent eller överallt, och vilken assistent det gäller.

Observera: TOOL_USE_AUTO_APPROVE och TOOL_AUTO_APPROVE_CONSENT_GRANT finns i loggen, men händelsefiltret listar dem inte än. Filtrera på användare eller datumintervall för att hitta dem, eller sök i CSV-exporten.

Det här hamnar inte i loggen

• Körningar av förmågor som står på Auto, och av resurser och promptar som Intric kör automatiskt.
• Godkännanden och avslag i körningar av planer. Ett ”tillåt alltid” som användaren ger där hamnar ändå i loggen.
• Uppdatera förmågor, oavsett om du startade uppdateringen eller Intric gjorde den på egen hand.
• När någon ansluter eller kopplar från ett OAuth-konto, och när Intric kontrollerar anslutningen.
• Verktygets svar.

Behöver du en post för varje körning av en förmåga? Välj Fråga, inte Auto. Fråga med Användare kan aktivera automatiskt godkännande registrerar fortfarande varje körning. Men efter en användares första ”tillåt alltid” hamnar den användarens körningar i loggen som TOOL_USE_AUTO_APPROVE i stället för som godkännanden.