Sicherheit und GovernanceÖffentliche Quelle

Approval MCP Server

Ein mehrstufiger Genehmigungs-Workflow-Engine für ADK-Rust Enterprise Rechts- und Medien-Content-Agenten. 17 MCP-Tools: konfigurierbare Workflow-Vorlagen, Stufenregeln (all-of / any-of / Quorum), Entscheidungen mit Delegation und…

Quelle öffnen Lesen Sie den offiziellen Leitfaden ↗

Was es einem Agenten gibt

Eine speziell entwickelte Fähigkeit hinter einer MCP-Verbindung.

Der Server besitzt seine Domänenlogik und veröffentlicht einen Werkzeugvertrag, den ein MCP-Client entdecken kann. ADK-Rust kann diesen Vertrag in einen Agenten laden, jedes Schema für den gewählten Modellanbieter normalisieren und den Verbindungslebenszyklus außerhalb der Geschäftslogik des Agenten halten.

Bietet Genehmigungsfähigkeiten über einen typisierten MCP-Vertrag.

Architektur

Wie Approval MCP Server in ein Agentensystem passt.

Das Modell benötigt niemals Implementierungsdetails oder Anmeldeinformationen des Systems hinter dem Server. Es sieht geprüfte Werkzeugdefinitionen. Der MCP-Client übernimmt Entdeckung und Aufrufe, während der Server die Validierung, Richtlinien und Kommunikation mit seinem Domänensystem behält.

ADK-Rust Agent

Wählt eine Fähigkeit aus dem geprüften Werkzeugkatalog aus.

→

MCP-Client

Entdeckt Schemata, sendet Aufrufe und empfängt typisierte Inhalte.

→

Approval MCP Server

Validiert die Anfrage und besitzt 17 dokumentierte Werkzeugverträge.

→

Domänensystem

Behält die API, Daten, Anmeldeinformationen und Geschäftsregeln hinter dem Server bei.

Verbindung: stdio · Server-Framework: ADK MCP SDK + rmcp

Approval MCP Server Architekturdiagramm aus seinem offiziellen Repository

Werkzeugkatalog

Was kann ein Agent Approval MCP Server fragen?

Jedes Werkzeug hat einen stabilen Namen, einen menschenlesbaren Zweck und einen während der MCP-Initialisierung entdeckten JSON-Eingabevertrag. Risikoklassen stammen aus dem Registry-Manifest des Projekts, wenn eines verfügbar ist.

17 benannte Werkzeuge

list_workflows

Listen Sie Workflow-Vorlagen auf, optional nach Domäne

read only

get_workflow

Holen Sie die Stufendefinitionen einer Workflow-Vorlage

read only

create_workflow

Erstellen Sie eine benutzerdefinierte Workflow-Vorlage (geordnete Stufen mit Regeln und Genehmigern)

internal write

create_request

Erstellen Sie eine Genehmigungsanfrage, die an einen Workflow gebunden ist (optional sofort einreichen)

internal write

get_request

Holen Sie die vollständigen Details einer Genehmigungsanfrage einschließlich Stufen, Abstimmungen und Audit-Spur

read only

search_requests

Suchen/Filtern Sie Genehmigungsanfragen nach Text, Domäne, Typ, Status oder Genehmiger

read only

submit_request

Reichen Sie einen Entwurfsantrag zur Überprüfung ein (aktiviert die erste Stufe)

internal write

decide

Protokollieren Sie die Entscheidung eines Genehmigers zur aktiven Stufe und bewerten Sie die Stufenregel

internal write

my_queue

Listen Sie Anfragen auf, die auf die Entscheidung eines bestimmten Genehmigers warten

read only

cancel_request

Stornieren/zurückziehen einer Anfrage mit Begründung

internal write

escalate

Weisen Sie die aktive Stufe neuen Genehmigern zu (Eskalation)

internal write

delegate

Delegieren Sie Genehmigungsbefugnis von einem Genehmiger an einen anderen für eine Anfrage

internal write

Governance

Verstehen Sie die Wirkung jedes Werkzeugs.

Eine Serververbindung erbt die Berechtigungen ihrer Anmeldeinformationen und der Bereitstellungsumgebung. Die untenstehenden Deklarationen stammen aus dem README dieses Projekts und dem MCP-Registry-Manifest; Ihre Anwendung entscheidet weiterhin, welche Werkzeuge ein Agent erhält und wo eine Genehmigung erforderlich ist.

10 internal write7 read only

Gesperrte Schreibvorgänge — decide, cancel_request, escalate und delegate erfordern Genehmigung in der Produktion (requires_approval); Lesezugriffe sind schreibgeschützt.
Verteidigungsfähiges Audit — jeder Zustandswechsel wird unveränderlich mit Akteur und Zeitstempel protokolliert.
Keine Rohdokumente — zu genehmigende Elemente und Anhänge sind undurchsichtige Referenzen/URIs, niemals eingebetteter Inhalt.
Integrationsgerüst — der In-Memory-Speicher ist für die Entwicklung; in Produktion mit dauerhaftem Speicher sichern und Genehmiger/Akteur an authentifizierte Identitäten binden.

MCP-Oberfläche

Was die aktuelle Dokumentation erklärt.

MCP kann Werkzeuge, Ressourcen, Eingabeaufforderungen, strukturierte Ergebnisse, Fortschritt, Abbruch und lang laufende Arbeit übertragen. Dieser Eintrag hebt die modernen Protokollfunktionen hervor, die in diesem Repository ausdrücklich erwähnt werden.

Das aktuelle README konzentriert sich auf seine Werkzeugoberfläche. Prüfen Sie die Quelle und die Release-Notes, bevor Sie sich auf optionale MCP-Fähigkeiten jenseits der Werkzeugerkennung und -aufruf verlassen.

ADK MCP SDKrmcpRegistry-Manifest

Installieren und verbinden

Folgen Sie dem dokumentierten Startpunkt des Projekts.

Installieren Sie den Server in der Umgebung, die seine Anmeldeinformationen und den Domänenzugang besitzt. Fügen Sie ihn Ihrem MCP-Host hinzu, überprüfen Sie die entdeckten Werkzeuge und schränken Sie die Werkzeugauswahl ein, bevor Sie ihn einem Produktionsagenten übergeben.

Installieren

cargo install mcp-approval

ADK-Rust Verbindungsform

let toolset = McpToolset::from_stdio(
    "mcp-approval",
    ["mcp-approval"],
).await?;

let agent = LlmAgentBuilder::new("agent")
    .tools(toolset.tools().await?)
    .build()?;

Befehle und Konfiguration werden aus dem öffentlichen README extrahiert. Bestätigen Sie Voraussetzungen, Umgebungsvariablen und versionsspezifische Optionen in der offiziellen Dokumentation vor der Bereitstellung.

Offizielle Dokumentation

Fahren Sie mit der Quelle der Wahrheit der Projektbetreuer fort.

Diese Seite bietet eine zugängliche Karte des Servers. Das Repository bleibt autoritativ für genaue Schemata, Voraussetzungen, Konfiguration, Beispiele, Tests, Releases und Sicherheitsupdates.

Überblick ↗README.md Änderungsprotokoll ↗CHANGELOG.md Architektur ↗docs/architecture.svg Probleme und Support ↗github.com Probleme

Weiter erkunden