新規Agent・MCP
Cloudflare
Cloudflare AgentsのMCP Elicitation対応、入力フォームと外部認可を安全に扱う
Cloudflare Agents SDKがMCPサーバーからのelicitation要求に対応した。form modeは非機密の構造化入力、URL modeは外部認可や支払いなどの画面を利用者の同意後に開く。configureElicitationHandlersを実装し、機密情報禁止、URL検証、明示同意、accept・decline・cancel、タイムアウト、再接続を設計する必要がある。
- 影響
- Cloudflare WorkersとAgents SDKでMCPクライアント、認可、支払い、対話型ツールを構築する開発・セキュリティ部門
- 対応
- Agents SDKを更新し、mode別handler、UI転送、同意、入力検証、URL隔離、タイムアウト、監査、復旧を実装する
- 期限
- 期限なし