Deze pagina legt uit wat een gekoppelde AI-assistent in plnnrly mag, en wat hem tegenhoudt om meer te doen. Ze is bedoeld voor iedereen die een assistent koppelt, en voor beheerders die beslissen of ze MCP aanzetten.
Hij handelt namens jou
Hij handelt namens jou: hij kan zien en wijzigen wat jouw account kan, en niets meer.
- plnnrly controleert je rechten opnieuw bij elk verzoek van de assistent. Een wijziging in je rol geldt direct.
- Wat je niet mag zien, wordt behandeld alsof het niet bestaat, precies zoals in de REST API.
- De assistent kan niet als iemand anders inloggen. Vanuit een supportsessie kan helemaal geen assistent worden gekoppeld.
Wat telt als verwijderen
plnnrly behandelt deze aanroepen als verwijderen:
- elke verwijdering, ook een die je later kunt terugdraaien
- een definitieve verwijdering, zoals een project verwijderen met
force - elke operatie die in de API als destructief is gemarkeerd (op dit moment zijn dat allemaal verwijderingen)
Kan plnnrly niet bepalen of een aanroep iets verwijdert, dan behandelt het de aanroep als verwijderen.
Twee sloten op verwijderen
Een assistent kan alleen verwijderen als beide sloten open zijn:
- Destructieve acties toestaan staat aan. Dat is een instelling van de organisatie, en die staat uit tenzij een beheerder hem heeft aangezet; zie Voor beheerders.
- De assistent stuurt jouw bevestiging (
confirm) mee met de aanroep, nadat jij met de verwijdering akkoord bent gegaan.
Ontbreekt een van beide, dan wordt er niets verwijderd. De weigering vertelt de assistent nooit of het record bestaat.
Overschrijven vraagt ook bevestiging
Vervang je de hele tekst van een Drive-document, dan verdwijnen de opmaak en alles wat anderen hebben getypt sinds de assistent het document las. Dat telt niet als verwijderen, dus Destructieve acties toestaan is er niet voor nodig. De assistent moet wel jouw bevestiging meesturen. Tekst aan het eind van een document toevoegen (mode: append) vraagt geen van beide, omdat er niets verandert aan wat er al stond.
Je client vraagt het eerst
plnnrly markeert Write to the API, de enige tool die gegevens kan wijzigen, zodat clients het je vragen voordat ze hem gebruiken. Bij de meeste clients kun je hem toestaan voor één gesprek, of altijd. Lees elk verzoek voordat je het toestaat. Kies alleen voor altijd toestaan bij werk dat je met een gerust hart aan de assistent overlaat.
De andere drie tools lezen alleen.
Opnieuw proberen
Schrijfacties via MCP zijn niet beschermd tegen dubbele uitvoering. Kreeg een schrijfactie een time-out, dan moet de assistent de gegevens eerst opnieuw lezen voordat hij het nog eens probeert. Zo maakt hij hetzelfde record niet twee keer aan.
Apps die ook om API-toegang vragen
De meeste AI-clients vragen alleen om de MCP-server te gebruiken. Vroeg een app bij het inloggen ook om toegang tot de REST API, dan blijft hij via MCP gebonden aan de toegang waar hij om vroeg. Bij inloggen voor de REST API zit verwijderen er nooit bij, dus zo'n app kan via MCP niets verwijderen. Voor het koppelen van zo'n app is ook het recht API-tokens beheren nodig.
Wie je gegevens ziet
Wat de assistent uit plnnrly leest, gaat naar de AI-client die je hebt gekoppeld, en van daaruit naar de AI-aanbieder erachter. Hun voorwaarden bepalen wat ermee gebeurt. Koppel alleen clients waaraan je organisatie haar gegevens toevertrouwt.
Toegang stoppen
- Om één app af te sluiten, gebruik je Ontkoppelen in het AI-paneel; zie Een app ontkoppelen.
- Een beheerder kan MCP uitzetten voor de hele organisatie. Gekoppelde clients worden vanaf dat moment geweigerd; zie Voor beheerders.