MCP-Pfad
Safety-Gate-Block
Safety-Gate-Block ist eine öffentliche Referenz für risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle. Sie benennt das Signal, die Regel oder den Ablauf, den ein Agent vor der Wahl eines konkreten Werkzeugs verstehen sollte.
Referenzseite für einen dokumentierten MCP-Fähigkeitspfad.
- Typ
- MCP-Pfad
- Familie
- Surface Explorer (HIGH-RISK, opt-in)
- Wirkung
- lesend
- Status
- Referenz
- Pfad
- 28.5
Zweck
Was dieser Eintrag erklärt
Was macht das?
Diese Referenz erklärt Safety-Gate-Block für risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle. Sie bleibt benannt, damit Agenten den Ablauf zitieren können, ohne einen Toolnamen zu erfinden.
Einsetzen, wenn
- Nutze diesen Eintrag, wenn ein Agent für risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle den Zustand oder die Evidenz zu "Safety-Gate-Block" prüfen soll.
- Nutze ihn als Referenzpfad, wenn der Katalog eine Fähigkeit beschreibt, aber kein einzelner öffentlicher Toolname ausdrücklich genannt ist.
- Nutze ihn vor verketteten Folgetools, damit der nächste Schritt auf aktueller Evidenz basiert.
Referenznutzung
Wie Agenten diesen Bereich zitieren und anwenden
Beispiele werden auf Familienebene gepflegt und nutzen nur öffentliche Toolnamen oder Referenzpfade, die bereits im Katalog stehen.
Safety-Gate-Block beschreibt ein Gate für risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle. Der Pfad zeigt, welches Signal, Gate, Verhalten oder welche Grenze vor einem konkreten Werkzeug geprüft werden muss.
Ein Agent zitiert diesen Pfad, wenn er Safety-Gate-Block als Kontext für eine Entscheidung, einen Block, eine Zielprüfung oder eine nachfolgende Toolwahl braucht.
Die öffentliche Quelle nennt für diesen Pfad keinen einzelnen aufrufbaren Toolnamen. Die Dokumentation hält ihn deshalb als Referenzpfad fest und erfindet keinen Aufrufnamen.
Relevante Antwortsignale: reasonCode. Wirkungsachsen: Lesend, Automation, Nutzerfreigabe. Aus dem Referenzpfad allein folgt keine Ausführungserlaubnis. Vor Aktion aktuelle MCP-Discovery, sichtbares Ziel, Scope und tatsächliche Antwort prüfen.
Familienbeispiel
Ein Agent bereitet in risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle einen begrenzten Lauf vor und muss Scope, Fortschritt und Stoppbedingung sichtbar halten.
Der Agent beginnt bei nova.explore_surface, liest die aktuelle Antwort oder Referenz und wählt erst danach das konkrete nächste Werkzeug.
Scope, Budget, Fortschritt, Abbruchbedingung und Endstatus bleiben Teil des Ablaufs.Kontrakt
Eingaben und wichtige Antwortfelder
Diese Seite ist eine öffentliche Referenz. Agenten und Integratoren sollen vor Ausführung trotzdem die aktuelle MCP-Tool-Discovery lesen, weil Schemas von Einstellung oder Version abhängen können.
Eingaben
Aus der Katalogquelle ist für diesen Pfad kein stabiles öffentliches Eingabefeld ableitbar. Vor Ausführung die aktuelle MCP-Discovery lesen.
| Antwortfeld | Erklärung |
|---|---|
reasonCode | Maschinenlesbarer Grund für Warnung, Block oder spezielles Verhalten. |
Sicherheit
Grenze vor der Ausführung
Liest aktuellen Zustand oder Evidenz. Das Ergebnis ist keine Erlaubnis für Folgeaktionen ohne frische Prüfung.
Die Antwort als aktuelle Evidenz verwenden und erst danach ein spezifischeres Folgetool wählen, wenn Ziel, Scope und Frische klar sind.
Für Menschen erklärt dieser Eintrag, was ein Agent in risikobegrenzte Aktionen mit sichtbarer Nutzerkontrolle liest und welches aktuelle Signal vor Vertrauen in das Ergebnis geprüft werden sollte.
High-Impact-Review
Ausführungsgrenze und Recheck-Hinweise
Review-Kategorie: Auto-Apply/mutierende Flows
Mutierende Schritte dürfen nur mit bestätigtem Ziel, erwarteter Wirkung, Nutzerkontrolle und Ergebnisprüfung laufen.
Falsche Annahme: Ein Guard oder Auto-Apply-Signal ersetzt die aktuelle Ziel- und Ergebniskontrolle.
Der Nutzer muss Aktion, Ziel, Freigabe, Blocksignal und sichtbares Ergebnis nachvollziehen können.
Nur den beabsichtigten Schritt ausführen, danach Zustand prüfen und bei Warnung, Block oder Zielwechsel stoppen.
Neu prüfen, wenn Kandidatenbudget, Gate, sichtbarer Zustand oder erwartete Wirkung nicht zusammenpassen.
Wirkungsachsen
Wie dieser Pfad wirken kann
Achsen sind stabile Katalogsignale für Menschen, Agenten und LLM-Discovery. Ein Pfad kann mehrere Achsen tragen.
read_current_state
Liest aktuellen Zustand, Antwortsignale oder Evidenz, ohne daraus allein eine Folgeaktion abzuleiten.
Das Signal als aktuelle Evidenz nutzen und vor jeder Folgeaktion Ziel, Scope und sichtbaren Zustand erneut prüfen.automation_run
Startet oder überwacht Crawls, Sequenzen, Scheduler, Tasks, Batches oder längere Läufe.
Scope, Budget, Fortschritt, Abbruchbedingung und Endstatus vor und während des Laufs sichtbar halten.user_confirmation
Braucht sichtbare Bestätigung, Zielprüfung, Freigabe oder bewusste Nutzerkontrolle.
Nicht fortfahren, bis die geforderte Bestätigung im aktuellen Kontext sichtbar oder eindeutig erteilt ist.