서드파티 MCP 서버를 위한 신뢰 체크리스트

# 콘솔 라우트, 세션/액세스 토큰(UserAuth)으로 호출됨. Developer+.
curl -X POST \
  https://api.orcarouter.ai/api/workspace/firewall/mcp_servers/42/probe \
  -H "Authorization: Bearer <your-access-token>"

// mcp 표면의 정책: 기본 거부, 검토한 것만 허용.
// tool_name_glob은 full-segment 와일드카드를 지원합니다: "github.*"(접두),
// "*.exec"(접미), 또는 "*.shell.*"(중위). "github.get_*" 같은 중간 세그먼트
// 글로브는 정확한 매칭으로 폴백되며 확장되지 않습니다.
{
  "default_verdict": "deny",
  "rules": [
    { "tool_name_glob": "github.create_issue", "verdict": "allow" },
    { "tool_name_glob": "github.get_issue",    "verdict": "allow" }
  ]
}

# 콘솔 라우트, UserAuth, Developer+.
curl https://api.orcarouter.ai/api/workspace/firewall/mcp_servers \
  -H "Authorization: Bearer <your-access-token>" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "github",
    "endpoint": "https://api.githubcopilot.com/mcp",
    "auth_mode": "bearer",
    "auth_json": "{\"token\":\"ghp_x\"}"
  }'

// egress-stage 규칙은 그 판정을 아웃바운드 목적지로 범위 지정합니다.
// egress_json은 host/CIDR allow + deny 목록을 담습니다.
{
  "stage": "egress",
  "verdict": "deny",
  "egress_json": "{\"deny\":[\"10.0.0.0/8\"]}"
}