reference
Use this if
अपने पसंदीदा एआई प्रदाता और एमसीपी क्लाइंट को कनेक्ट करें ताकि टीमें सहायक ट्राइएज और सुरक्षित समीक्षा वर्कफ़्लो चला सकें।
Audience: सुरक्षा प्लेटफ़ॉर्म व्यवस्थापक और एकीकरण इंजीनियरTypical time: 20-30 मिनट
शुरू करने से पहले
- एक अनुमोदित मॉडल प्रदाता चुनें और अपने गुप्त प्रबंधक में क्रेडेंशियल संग्रहीत करें।
- पुष्टि करें कि आपकी आंतरिक जोखिम नीति के तहत कौन से एआई कार्यों की अनुमति है।
- सुनिश्चित करें कि MCP क्लाइंट कार्यक्षेत्र JWT क्रेडेंशियल सुरक्षित रूप से भेज सकते हैं।
Guide walkthrough
1
चरण 1
प्रदाता क्रेडेंशियल्स को सुरक्षित रूप से कॉन्फ़िगर करें
मॉडल प्रदाता रहस्यों को अपने गुप्त प्रबंधक में रखें और उन्हें ब्लैकशील्ड कॉन्फ़िगरेशन से संदर्भित करें।
- अपने स्वीकृत मॉडल समापन बिंदु के लिए प्रदाता क्रेडेंशियल बनाएं।
- `credentials_ref` कुंजियों का उपयोग करके `AI_SHIM_SECRET_VALUES` के माध्यम से क्रेडेंशियल संदर्भ मैप करें।
- केवल उन्हीं AI कार्यों को सक्षम करें जिनका उपयोग आपकी टीम करना चाहती है।
What success looks like
केवल उन्हीं AI कार्यों को सक्षम करें जिनका उपयोग आपकी टीम करना चाहती है।
2
चरण 2
रेलिंग के साथ एआई-सहायता प्राप्त वर्कफ़्लो सक्षम करें
उच्च-मूल्य वाले वर्कफ़्लो से शुरुआत करें और उत्पादन निर्णयों के लिए मानवीय समीक्षा लागू करें।
- बैकलॉग प्राथमिकता के लिए `smart_alert_triage` सक्षम करें।
- सुरक्षित कोड समीक्षा समर्थन के लिए `pr_diff_analysis` सक्षम करें।
- अपनी जोखिम नीति के अनुरूप मॉडल, टोकन, टाइमआउट और तापमान सीमाएं निर्धारित करें।
What success looks like
अपनी जोखिम नीति के अनुरूप मॉडल, टोकन, टाइमआउट और तापमान सीमाएं निर्धारित करें।
3
चरण 3
अपने एमसीपी क्लाइंट को एकीकृत करें
मॉडल अनुमान को अपने नियंत्रण में रखते हुए ब्लैकशील्ड टूल को कॉल करने के लिए अपने एमसीपी क्लाइंट को कॉन्फ़िगर करें।
- MCP समापन बिंदु को `/api/v1/mcp` पर सेट करें और प्राधिकरण शीर्षलेख में कार्यस्थान JWT शामिल करें।
- `tools/call` पर कॉल करने से पहले `initialize` और `tools/list` चलाएँ।
- उपलब्ध टूल मेटाडेटा खोजने के लिए `/api/v1/mcp/manifest` का उपयोग करें।
- प्रदाता कुंजियों को अपने स्वयं के रनटाइम में रखें और उत्पादन परिवर्तनों के लिए मानव अनुमोदन की आवश्यकता है।
What success looks like
प्रदाता कुंजियों को अपने स्वयं के रनटाइम में रखें और उत्पादन परिवर्तनों के लिए मानव अनुमोदन की आवश्यकता है।
Demonstration only
This configuration is designed for ease of use. To deploy scanner clients at scale, please plan your deployment architecture accordingly or contact us for enterprise best practices.
यह चलाएँ
Exchange client credentials for a short-lived token
curl -X POST https://api.blackshield.chaplau.com/api/v1/ai-gateway/oauth/token \
-H "Content-Type: application/json" \
-d '{
"grant_type": "client_credentials",
"client_id": "your-client-id",
"client_secret": "your-client-secret"
}'Query OpenAI completions via the Gateway Proxy
curl -X POST https://api.blackshield.chaplau.com/api/v1/ai-gateway/openai/v1/chat/completions \
-H "Authorization: Bearer <your_short_lived_token>" \
-H "Content-Type: application/json" \
-d '{
"provider": "openai",
"model": "gpt-4o-mini",
"messages": [
{
"role": "user",
"content": "List the security requirements for the tenant onboarding flow."
}
]
}'Configure the Stdin/Stdout MCP Proxy in Cursor / VS Code / Claude Desktop
{
"mcpServers": {
"blackshield-gateway": {
"command": "blackshield-mcp",
"args": [
"--client-id", "<your-client-id>",
"--client-secret", "<your-client-secret>",
"--url", "https://api.blackshield.chaplau.com/api/v1/mcp"
]
}
}
}What success looks like
- एमसीपी हैंडशेक और टूल्स/list सफलतापूर्वक पूर्ण हुए।
- एआई-सहायता प्राप्त कार्रवाइयां उत्पादन-प्रभावकारी परिवर्तनों के लिए मानवीय स्वीकृति बनाए रखती हैं।