Чек-лист доверия для сторонних MCP-серверов

# Консольный маршрут, вызываемый вашей сессией/access-токеном (UserAuth). Developer+.
curl -X POST \
  https://api.orcarouter.ai/api/workspace/firewall/mcp_servers/42/probe \
  -H "Authorization: Bearer <your-access-token>"

// Политика на поверхности mcp: deny по умолчанию, разрешить только проверенное.
// tool_name_glob поддерживает полносегментный подстановочный знак: "github.*" (префикс),
// "*.exec" (суффикс) или "*.shell.*" (инфикс). Среднесегментные глобы вроде
// "github.get_*" откатываются к точному совпадению и не раскрываются.
{
  "default_verdict": "deny",
  "rules": [
    { "tool_name_glob": "github.create_issue", "verdict": "allow" },
    { "tool_name_glob": "github.get_issue",    "verdict": "allow" }
  ]
}

# Консольный маршрут, UserAuth, Developer+.
curl https://api.orcarouter.ai/api/workspace/firewall/mcp_servers \
  -H "Authorization: Bearer <your-access-token>" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "github",
    "endpoint": "https://api.githubcopilot.com/mcp",
    "auth_mode": "bearer",
    "auth_json": "{\"token\":\"ghp_x\"}"
  }'

// Правило стадии egress ограничивает свой вердикт исходящим назначением.
// egress_json несёт списки allow + deny по хосту/CIDR.
{
  "stage": "egress",
  "verdict": "deny",
  "egress_json": "{\"deny\":[\"10.0.0.0/8\"]}"
}