MCP för Agentforce

Vad är MCP?

Model context protocol (MCP) är en öppen standard för hur AI-modeller ansluter till externa system, inklusive deras verktyg. Anthropic, som utvecklade protokollet, föreslår att tänka på MCP som USB-C-portar: “På samma sätt som USB-C ger ett standardiserat sätt att ansluta dina enheter till olika kringutrustning och tillbehör, ger MCP ett standardiserat sätt att ansluta AI-modeller till olika datakällor och verktyg.”

Hur fungerar MCP?

Låt säga att du vill att en Agentforce ska hämta ett betyg för lånerisk från en banktjänst från tredje part för en kontakt som är associerad med ett Salesforce-konto. Utan MCP måste du manuellt integrera de två systemen och hantera all API-anslutning, autentisering, dataåtkomst och kod. MCP fungerar som översättare mellan system, så detta komplexa manuella arbete utförs åt dig. Agenten kan använda Salesforce-data för att söka efter användarens detaljer med tredjepartsbanktjänsten, och den kan använda låneriskbetyget för att avgöra dess nästa steg i konversationen.

MCP-protokollet förlitar sig på servrar, klienter och värdar.

• En MCP-server skapas av tjänsteleverantörer som Salesforce, MuleSoft och tredjepartstjänsteleverantörer. En server innehåller alla tillgångar som ett externt system gör tillgängliga, inklusive verktyg, uppmaningar och resurser.
  • Verktyg liknar agentåtgärder—de är körbara funktioner som en LLM kan anropa för att utföra åtgärder i externa system.
  • Uppmaningar är instruktioner på naturligt språk från servern till en LLM för att styra beteendet.
  • Resurser är data som servrar har åtkomst till, till exempel datakanaler, filer eller annan information.
• En MCP-klient ansluter till en eller flera servrar för åtkomst till det externa systemets verktyg och data. Tänk på en klient som en hämtare av funktionalitet och information.
• En MCP-värd är den app som koordinerar denna process. Värden tillhandahåller ett gränssnitt för att använda verktygen och data från MCP-servern och hanterar MCP-klienten.

Vi har byggt in en MCP-klient i Agentforce så att du enkelt kan registrera och hantera MCP-servrar och dina agenter kan få säker åtkomst till och använda serververktyg.

Trust och MCP för Agentforce

På Salesforce är Trust vårt främsta värde. Eftersom Agentforce är värd och klient kan du Trust MCP för Agentforce.

MCP för Agentforce säkras av samma säkerhets- och efterlevnadskontroller som resten av Agentforce, inklusive Agentforce Trust Layer och vår nolldatalagringspolicy. Dina Salesforce-data stannar i Salesforce.

Vi tillhandahåller automatiska kontroller mot vanliga säkerhetshot.

• Osynliga tecken: Osynliga tecken kan användas för att dölja skadliga instruktioner. När du registrerar en MCP-server i Agentforce Registry letar vi efter dolda tecken i namnen och beskrivningarna på servern och verktygen och varnar dig innan du slutför registreringen.
• Mattan drar: En mattdragning inträffar när en tidigare säker MCP-server eller -verktyg uppdateras av utgivaren för att inkludera skadliga instruktioner efter att servern har registrerats. Vi samlar in server- och verktygsdefinitioner, inklusive indata- och utdatascheman, vid registrering och verktygstillåtelse. Dessa behandlas som stabila kontrakt, inte bara körningsdata, så vi kan söka efter ändringar i början av varje agentsession och när en agent anropar ett serververktyg. När vi upptäcker ändringar blockerar vi automatiskt användning av den osynkroniserade servern eller verktyget vid körning genom att ta bort de associerade MCP-verktygsåtgärderna från agentens logik och resonemang. Vi blockerar endast de åtgärder som påverkas, så vi avbryter inte din agent på annat sätt.

Agentforce Gateway ger ytterligare ett lager skydd som gör att du kan styra åtkomst, ange användningsgränser och säkerställa efterlevnad. I Agentforce Gateway kan du skapa och tillämpa policyer för att styra användning och beteende för MCP-servrar, inklusive regler för specifika agenter och MCP-verktyg. Du kan tillämpa policyer manuellt eller automatiskt efter regler.

Precis som andra Agentforce funktioner drivs MCP för Agentforce av generativ AI. Generativ AI kan skapa felaktiga svar. Testa och granska svar noggrant.

Tester och observerbarhet

I agentförhandsvisningar i Agentforce Builder och Agentforce Testcenter identifieras MCP-verktygsåtgärder och kan testas från början till slut, precis som andra agentåtgärder.

Tips

Vi söker efter ändringar i server- och verktygsdefinitioner vid runtime. När vi upptäcker en ändring tar vi bort de associerade MCP-verktygsåtgärderna från agentens logik och resonemang.

Använd spårningsdata i Agentforce Builder för att identifiera när MCP-verktygsåtgärder inte är synkroniserade. Leta efter händelser för Övergång till underagent och Tillgängliga åtgärder. När din agent övergår till en underagent som inkluderar MCP-verktygsåtgärder inkluderas MCP-verktygsåtgärder som är synkroniserade i händelsen Tillgängliga åtgärder. MCP-verktygsåtgärder som inte är synkroniserade utesluts.

För att tillfälligt inaktivera server- och verktygsvalidering som en del av agentfelsökning, lägg till ett eget sidhuvud i den autentiseringsuppgift som är associerad med serverregistreringen. För namnet, ange x-sfdc-mcp-feature-no-tool-validation. För värdet, ange true. Detta avancerade felsökningsalternativ gör det möjligt att köra osynkroniserade MCP-verktygsåtgärder (till exempel om du misstänker att valideringsprocessen bryter dem felaktigt) och logga valideringsfelen. Använd endast detta sidhuvud för att testa och felsöka scenarion och ta bort det innan du aktiverar en agent med MCP-verktygsåtgärder associerade med servern.

MCP för Agentforce stöds i STDM-datamodellen (session Tracing Data Model) som används i Agent Analytics och Agentoptimering.