Матрица рисков

MCP — стандарт, который позволяет ИИ-ассистенту (например, универсальному чат-ассистенту) ЧИТАТЬ здесь контекст вашей компании, чтобы отвечать на ваши вопросы, без того чтобы вы копировали и вставляли отчёты. На этом экране вы создаёте ключ, которым будет пользоваться ассистент, выбираете, что он может читать, и видите, когда он читал в последний раз. Экран отвечает на вопрос: «что внешний ИИ может видеть о моей компании и кто это разрешил?».

Ни одна область MCP не записывает, не изменяет и не удаляет ваши данные. Ассистент читает то, что вы разрешили, и отвечает; любые изменения по-прежнему делаются через экран, под вашим логином и с вашим журналом аудита. Это проектное решение, а не настройка: на этом экране нет кнопки «разрешить ИИ писать».

У того, у кого есть ключ, есть и его области — ваш логин ему не нужен. Не вставляйте ключ в групповой канал, issue, общую таблицу или репозиторий. Если подозреваете утечку, немедленно отзовите ключ: отзыв действует сразу, а столбец «последнее использование» показывает, использовался ли ключ после того, как вы заподозрили неладное, — именно эта информация закрывает (или открывает) инцидент.

Скопируйте адрес коннектора с этого экрана и вставьте в магазине: в Claude — Настройки › Коннекторы › Добавить свой коннектор; в ChatGPT — Настройки › Приложения и коннекторы › Создать, в режиме разработчика, с аутентификацией OAuth; в Copilot Studio — Инструменты › Добавить инструмент › Model Context Protocol. Человек входит под своим логином Tenka. В первый раз приложение появляется как ожидающее в «Подключённых приложениях», и администратор аккаунта его одобряет. Подключение через магазины работает только после того, как платформа откроет их для аккаунта; до тех пор действует API-ключ этого экрана.

Три шага. (1) Здесь создайте ключ и отметьте области — начните только с необходимого, расширить можно позже. (2) Ключ показывается на экране ОДИН РАЗ — в момент создания: скопируйте его сразу, потому что платформа хранит только его криптографический хеш и уже не может сказать, каким он был. (3) Вставьте ключ в настройки MCP вашего ассистента. Если ключ потерян, восстановить его нельзя — отзовите и создайте новый, это занимает десять секунд.

Каждая область — срез контекста, и название говорит, какой: `empresa.ler` (идентификация, отрасль, структура), `contrato.ler` (портфель и суммы по договорам), `demanda.ler` (обращения, статусы, учёт времени) и `financeiro.resumo` (итоги и показатели — сводка, а не проводка за проводкой). Хорошая практика прежняя: открывайте минимум, отвечающий на ваш вопрос. Лишняя область не улучшает ответ и расширяет то, что утечёт, если ключ будет раскрыт.