Diese Seite erklärt, was ein verbundener KI-Assistent in plnnrly darf und was ihn daran hindert, mehr zu tun. Sie richtet sich an alle, die einen Assistenten verbinden, und an Administratoren, die entscheiden, ob sie MCP einschalten.
Der Assistent handelt in Ihrem Namen
Er handelt in Ihrem Namen: Er kann sehen und ändern, was Ihr Konto kann, und nicht mehr.
- plnnrly prüft Ihre Rechte bei jeder Anfrage des Assistenten neu. Eine Änderung Ihrer Rolle gilt sofort.
- Was Sie nicht sehen dürfen, wird so behandelt, als gäbe es das nicht, genau wie in der REST-API.
- Der Assistent kann sich nicht als jemand anderes anmelden. In einer Support-Sitzung lässt sich überhaupt kein Assistent verbinden.
Was als Löschen gilt
plnnrly behandelt diese Aufrufe als Löschen:
- jedes Löschen, auch eines, das sich später rückgängig machen lässt
- ein endgültiges Löschen, etwa wenn ein Projekt mit
forcegelöscht wird - jede Operation, die in der API als destruktiv gekennzeichnet ist (heute sind das alles Löschvorgänge)
Kann plnnrly nicht erkennen, ob ein Aufruf etwas löscht, behandelt es den Aufruf als Löschen.
Zwei Sperren für das Löschen
Ein Assistent kann nur löschen, wenn beide Sperren offen sind:
- Destruktive Aktionen erlauben ist eingeschaltet. Das ist eine Einstellung der Organisation, und sie bleibt aus, bis ein Administrator sie einschaltet; siehe Für Administratoren.
- Der Assistent sendet Ihre Bestätigung (
confirm) mit dem Aufruf, nachdem Sie dem Löschen zugestimmt haben.
Fehlt eines davon, wird nichts gelöscht. Die Ablehnung verrät dem Assistenten nie, ob es den Datensatz gibt.
Auch Überschreiben braucht Ihre Zustimmung
Wird der ganze Text eines Drive-Dokuments ersetzt, gehen seine Formatierung und alles verloren, was andere getippt haben, seit der Assistent das Dokument gelesen hat. Das ist kein Löschen, deshalb braucht es Destruktive Aktionen erlauben nicht. Der Assistent muss trotzdem Ihre Bestätigung senden. Text am Ende eines Dokuments anzufügen (mode: append) braucht keines von beidem, weil sich nichts ändert, was schon da ist.
Ihr Client fragt zuerst
plnnrly kennzeichnet Write to the API, das einzige Tool, das Daten ändern kann, sodass Clients Sie fragen, bevor sie es nutzen. In den meisten Clients können Sie es für ein Gespräch oder dauerhaft erlauben. Lesen Sie jede Anfrage, bevor Sie sie erlauben. Erlauben Sie das Tool nur dann dauerhaft, wenn Sie bei der jeweiligen Arbeit keine Bedenken haben.
Die anderen drei Tools lesen nur.
Wiederholungen
Schreibvorgänge über MCP sind nicht gegen Duplikate geschützt. Ist bei einem Schreibvorgang eine Zeitüberschreitung aufgetreten, sollte der Assistent die Daten erneut lesen, bevor er es noch einmal versucht. So legt er denselben Datensatz nicht zweimal an.
Apps, die auch API-Zugriff anfordern
Die meisten KI-Clients fordern nur an, den MCP-Server zu nutzen. Hat die Anmeldung einer App auch Zugriff auf die REST-API angefordert, ist die App auch über MCP an den angeforderten Zugriff gebunden. Anmeldungen für die REST-API umfassen nie das Löschen, deshalb kann eine solche App über MCP nicht löschen. Um eine solche App zu verbinden, braucht man außerdem das Recht API-Tokens verwalten.
Wer Ihre Daten sieht
Was der Assistent aus plnnrly liest, geht an den KI-Client, den Sie verbunden haben, und von dort an den KI-Anbieter dahinter. Was damit geschieht, regeln deren Bedingungen. Verbinden Sie nur Clients, denen Ihre Organisation ihre Daten anvertraut.
Zugriff beenden
- Um eine einzelne App abzuschalten, nutzen Sie Trennen im KI-Bereich; siehe Eine App trennen.
- Ein Administrator kann MCP für die ganze Organisation ausschalten. Verbundene Clients werden ab diesem Moment abgewiesen; siehe Für Administratoren.