A Busca de Ferramentas MCP não Substitui o Design de Permissões
A Pesquisa de Ferramentas MCP é uma boa resposta para um problema muito real: os catálogos de ferramentas estão se tornando grandes demais para serem incluídos em cada conversa de agente.
Carregar menos definições de ferramentas significa menos desperdício de tokens, menos confusão e menos capacidades irrelevantes competindo pela atenção do modelo.
Mas para agentes conectados a bancos de dados, a descoberta é apenas metade do problema.
A pergunta mais difícil é:
O que esta ferramenta está autorizada a fazer uma vez que o modelo a encontra?
A descoberta não é autorização
Um catálogo de ferramentas pesquisável pode ajudar um agente a encontrar a capacidade certa.
Não deve se tornar um atalho em torno do modelo de permissão.
Para servidores MCP de banco de dados, eu preferiria expor ferramentas de fluxo de trabalho restritas:
get_monthly_revenue_summarylist_overdue_invoicesfind_customers_with_usage_dropget_support_escalation_context
Do que ferramentas amplas como:
run_sqlquery_tableexecute_statement
A Pesquisa de Ferramentas pode tornar capacidades seguras mais fáceis de encontrar.
Ela também pode tornar capacidades inseguras mais fáceis de alcançar se o catálogo estiver mal projetado.
Metadados se tornam interface de produção
Com a Pesquisa de Ferramentas, nomes, descrições, tags e esquemas importam ainda mais.
Uma definição de ferramenta útil deve deixar claro:
- qual pergunta de negócios ela responde
- se é somente leitura ou capaz de escrita
- qual visualização ou fonte aprovada ela utiliza
- quais limites são impostos
- quando o modelo não deve usá-la
Esses metadados não são decoração.
Eles moldam o comportamento do modelo.
Texto completo: MCP Tool Search para agentes de banco de dados: descoberta não é design de permissão
Conexor é a infraestrutura MCP para conectar bancos de dados e APIs a clientes de IA como Claude, ChatGPT, Cursor, n8n e Continue.
A descoberta deve tornar capacidades seguras mais fáceis de encontrar.
Não deve tornar capacidades inseguras mais fáceis de alcançar.
As empresas brasileiras que utilizam agentes de IA devem entender que a descoberta de ferramentas não garante segurança. Um catálogo bem projetado é essencial para evitar acessos indevidos e garantir que as capacidades sejam utilizadas corretamente.
