模型上下文协议（MCP）流程中的敏感文件和数据通过结合加密、访问控制和数据处理策略来保护。MCP 强制执行静态和传输中的加密，以确保数据在其整个生命周期中保持安全。例如，在 MCP 工作流中服务之间传输的数据使用 TLS 加密，而存储在持久存储（如数据库或云存储）中的文件则使用 AES-256 或类似标准加密。访问控制限制谁可以与数据交互，通常使用基于角色的权限（RBAC）来限制对授权用户或系统的访问。例如，开发人员可以配置 MCP，仅允许特定的服务账户解密工作流中使用的敏感 API 密钥。
数据最小化和匿名化也是关键策略。MCP 流程设计用于仅处理完成任务所需的最小数据量，从而减少暴露。例如，如果工作流处理用户记录，姓名或电子邮件等个人身份信息（PII）在使用到下游步骤之前可能会被替换为令牌或假名。处理过程中生成的临时数据（例如中间文件）存储在具有自动删除策略的临时存储中。这确保了敏感数据不会被保留超过必要的时间。开发人员可以配置 MCP 对短期任务使用内存存储，或使用执行后清除的隔离临时目录。
审计日志记录和监控提供了额外的保护层。MCP 记录对敏感数据的访问，包括哪个用户或服务访问了文件、何时发生以及执行了哪些操作等详细信息。这些日志通常集中存储在 Elasticsearch 或 Splunk 等系统中，用于分析和合规性报告。可以设置警报来标记异常活动，例如重复的解密失败尝试或未经授权的访问模式。例如，如果工作流突然尝试读取受限的配置文件，MCP 可能会触发警报并暂停执行，直到问题得到审查。总之，这些措施共同创建了一种纵深防御方法，平衡了安全性与复杂工作流所需的灵活性。