Een AI veilig toegang geven tot je tools (MCP)

Wat zijn de vier toegangsniveaus?

Kies per tool één niveau, en begin met het eerste. Deze namen zijn van ons: elke tool hieronder biedt er een paar aan in zijn eigen woorden.

1. Alleen lezenBegin hier

   Je AI kan dingen opzoeken en samenvatten. Het kan niets wijzigen.

   Goed voorEen eerste proef, of een dienst die je niet kunt laten breken.

2. Vragen vóór elke wijziging

   Je AI leest vrij. Elke wijziging wacht op je ja, nadat je hem hebt gezien.

   Goed voorEen nieuwe taak, of alles wat ertoe doet.

3. Vragen vóór verwijderen of versturen

   Je AI doet gewone wijzigingen zelf. Verwijderen en versturen wachten op je ja.

   Goed voorTools waar een bewerking makkelijk te controleren en terug te zetten is.

4. Zelf wijzigen

   Je AI verandert dingen zonder te vragen.

   Goed voorWerk dat je achteraf kunt nakijken en terugdraaien.

Waar stel je een niveau in bij Claude, Cursor en VS Code?

Je AI-app is de eerste schakelaar. Elk laat je per tool beslissen, in de eigen woorden van de app.

In Claude Code is de servernaam in een regel de naam die je de server gaf toen je hem toevoegde.

Hoe beperk je de server en het account erachter?

Beperk de toegang zelf, dan kost een losse instelling in je AI-app minder. De server en het account erachter zijn de tweede en derde schakelaar.

Hoe begin je alleen-lezen en open je stap voor stap?

Behandel nieuwe toegang als een proef. Elke stap geeft je AI iets meer, en je kunt bij elke stap stoppen.

1. Verbind het alleen-lezenAlleen lezen

   Gebruik de alleen-lezenmodus van de server, een alleen-lezen-mogelijkheid of een read-only mount. Vraag je AI om een echte samenvatting. Is dat alles wat je nodig hebt, dan stop je hier.

2. Deel alleen wat de taak nodig heeftAlleen lezen

   Zet de mappen, repositories of pagina’s op een rij die ertoe doen, en laat de rest weg. Een zelf gehoste Notion-verbinding ziet niets wat je niet hebt gedeeld, en de filesystemserver blijft binnen de mappen die je opsomt.

3. Sta wijzigingen toe, met elke keer een vraagVragen vóór elke wijziging

   Zet schrijven aan, maar laat je AI-app vragen. Lees elke wijziging voordat je ja zegt, eerst op een kopie of een testpagina. In Claude Code voeg je ask-regels toe voor schrijftools en deny-regels voor de tools die je nooit wilt.

4. Laat de veilige delen zelf draaienVragen vóór verwijderen of versturen

   Na een paar goede taken sta je de leesacties toe, en de wijzigingen die je kunt terugzetten. De vraag blijft voor verwijderen en versturen. In Claude Code sta je een patroon toe zoals mcp__github__get_*, dat de tools dekt met een naam die begint met get_…. In Cursor voeg je linear:list_issues toe aan mcpAllowlist. Controleer na elke taak wat er is veranderd.

Wat stoppen rechten niet?

Rechten beperken wat een fout kan kosten. Ze maken een toegang niet onschadelijk.

• Een toegang die je geeft, is een toegang. Notion zegt dat een verbonden client via de MCP van Notion kan bereiken wat jij kunt bereiken. Een schrijfrecht laat je AI schrijven.
• Wat je AI leest, kan het opdrachten geven. Een pagina, een issue of een server kan instructies verbergen in wat hij teruggeeft. Het advies van Notion is om inhoud die tools teruggeven als niet te vertrouwen te behandelen.
• Alleen lezen kan nog steeds lekken. Notion waarschuwt dat een verbonden client inhoud die de MCP van Notion teruggeeft naar systemen buiten Notion kan sturen.
• Labels zijn aanwijzingen. De MCP-specificatie laat een tool zeggen dat hij alleen-lezen (readOnlyHint) of destructief (destructiveHint) is. Clients moeten die labels als niet te vertrouwen behandelen, tenzij de server vertrouwd is.

Rechten werken vóór een wijziging. Een wijziging achteraf terugzetten is een ander verhaal: Wat een AI-agent heeft gedaan, ongedaan maken

Kun je de niveaus één keer instellen, voor al je tools?

Ja, voor de tools die via Delta MCP lopen. Delta MCP is een gratis app die tussen je AI-apps en hun MCP-servers zit. Elke connector krijgt één van vier modi: alleen lezen, vragen vóór elke wijziging, vragen vóór verwijderen of versturen, of zelf wijzigen.

• Één modus per connector. Kies die op het scherm Connectors, onder When your AI wants to change something. Lezen wordt nooit gevraagd. De wijziging bereikt open gesprekken bij de volgende aanroep van je AI, zonder dat er iets opnieuw hoeft te starten.
• Losse acties apart ingesteld. Onder Advanced zet je een actie op Like the connector, op een van de vier modi, of op Off. Een actie die op Off staat, verdwijnt uit het zicht van je AI, en een aanroep ernaar wordt geweigerd.
• Een bevestigingskaart voor een wijziging die je moet goedkeuren. Ze toont elke wijziging voor en na, en wat ongedaan kan worden gemaakt. Een kaart die dicht gaat zonder antwoord, is een weigering: er wordt niets gemaakt.
• Activity achteraf. Wat de modus ook is, elke taak staat in Activity met elke wijziging voor en na. Undo zet terug wat het kan, en zegt vóór je klikt wat het niet kan, zoals een bericht dat al is verstuurd.

Verwijderen en versturen herken je aan de naam van een actie. Een actie met een vreemde naam telt als een gewone wijziging, en de modus beslist zoals bij elke andere. Wil je zeker zijn, kies dan vragen vóór elke wijziging, of zet de actie uit. En zoals elk recht hier beschermen de modi je tegen fouten van je AI: je AI handelt nog steeds met jouw rechten.

Connectors die binnen Claude draaien, zoals Gmail, Google Calendar en Google Drive, blijven in Claude achter de eigen inlog. Stel hun niveaus in Claude in, zoals in de tabel hierboven.

Modi, uitgebreid