Então, perguntei ao meu agente…

O Evo já sabe quais Ativos de IA suas equipes incorporaram aos repositórios, quais servidores e skills MCP estão nos computadores dos desenvolvedores, quais deles apresentam riscos e quais políticas eles violam. Acessar qualquer uma dessas informações gerava atrito: você sai da ferramenta em que está trabalhando, filtra uma interface, exporta um CSV e refaz o gráfico que criou no último trimestre, sempre que precisa dele.

Hoje estamos anunciando o servidor MCP do Evo, que coloca todas essas respostas a uma pergunta de distância, dentro do ambiente de agente em que você já trabalha. Então, perguntei ao meu agente.

Play Video: So I asked my agent instead… - video 1

A que o servidor MCP do Evo se conecta?

O servidor MCP do Evo permite descobrir ativos de IA nos seus repositórios e nos computadores dos desenvolvedores, os dados de risco associados e suas políticas e violações em aberto. Para começar, siga as instruções em nossa documentação.

Conecte-se pelo Cursor:

1{
2  "mcpServers": {
3    "Evo MCP": {
4      "url": "https://evo.snyk.io/mcp"
5    }
6  }
7}

Conecte-se pelo Claude Code:

1claude mcp add --scope user --transport http evo https://evo.snyk.io/mcp/

Essa é a instalação. Trata-se de um servidor remoto, portanto nada é instalado no seu computador e ele não tem acesso ao seu sistema de arquivos.

O servidor MCP oferece suporte ao seguinte:

• Inventário. Os ativos de IA descobertos em todo o seu ambiente, com o risco avaliado.

• Políticas e problemas. As regras que governam o uso de IA e os problemas identificados quando os ativos as violam.

• Informações. Como sua postura de segurança de IA muda ao longo do tempo.

Criando um relatório de ativos de IA com o servidor MCP do Evo

Para usar o Evo MCP, comecei definindo o escopo. Perguntei: “Quantos ativos de IA temos, discriminados por tipo e por origem? O que recebi de volta foi o inventário: modelos, agentes, servidores MCP, skills, repositórios e computadores de desenvolvedores.

A origem é especialmente interessante. O Evo distingue o que é referenciado em um repositório do que está configurado em um computador de desenvolvedor e informa em qual computador. Portanto, a questão não é apenas quais servidores MCP e skills existem na sua organização, mas em qual laptop de quem cada um está instalado. Essa visão por computador é difícil de obter em uma exportação do painel e é o que transforma um servidor arriscado de uma entrada em uma lista no computador identificado de alguém que é responsável por ele.

Depois, restringi a busca: “Eu quero os modelos agrupados por fornecedor e país de origem, discriminados por tipo de licença e por serem ou não hospedáveis por você, e as violações em aberto agrupadas por política e gravidade.”

Por fim, veio a parte à qual eu normalmente dedicaria uma tarde inteira: “Crie um painel para mim com base nisso, com um gráfico para cada seção.” Ele foi montado a partir dos quatro resultados já existentes na sessão, sem consultar nada novamente. Isso significa que posso recriá-lo sempre que pedir.

Escrevendo uma política do Evo com base no seu inventário real

Você pode usar o servidor MCP para criar uma política com base no seu inventário, começando com uma pergunta que eu poderia verificar: Quantas skills do nosso inventário obtêm uma pontuação igual ou superior a 500 por tratamento inseguro de credenciais?

Depois, pedi para ver essas skills ordenadas por pontuação. A partir daí, pedi ao Evo para criar uma política que identificasse as skills do meu inventário que obtêm uma pontuação igual ou superior a 500 por tratamento inseguro de credenciais com observações de correção apropriadas. As mesmas violações que eu havia consultado antes apareceram. A previsão e o resultado coincidiram, que é exatamente o objetivo de consultar o inventário antes de escrever a regra.

Transformando violações do Evo em tickets, um por equipe

Busquei as violações em aberto de uma política, cada uma com o ativo afetado, a localização desse ativo e as observações de correção da política. Depois, pedi para agrupá-las por repositório, porque um ticket por violação é assim que o trabalho de segurança acaba sendo ignorado, enquanto um ticket por equipe responsável é assim que ele é realizado. Depois de agrupá-las, pedi que os tickets fossem criados, com a lista de ativos e as observações de correção já incluídas em cada descrição.

Essa última etapa foi executada por meio de um servidor MCP de gerenciamento de tickets já configurado no meu cliente, junto ao servidor MCP do Evo. A Snyk não fornece nem oferece suporte a esses servidores, e o que o fluxo pode fazer depende das permissões que você concedeu ao seu servidor MCP de gerenciamento de tickets, como Jira ou ServiceNow. Os problemas identificados pelo Evo agora se tornaram ações nos seus sistemas, sem a necessidade de criar uma integração para eles.

Como o servidor MCP do Evo é protegido

Tudo acima depende de um agente ter permissão para consultar e alterar seus dados de segurança, exatamente o tipo de acesso que o Evo existe para examinar. O modo de falha que eu esperava de um modelo de linguagem diante de um inventário era um número errado apresentado com confiança. Três restrições são responsáveis por impedi-lo.

1. Ele é executado como você

Por OAuth, com sua identidade e suas permissões. O que você pode fazer por meio do servidor é exatamente o que pode fazer na interface do Evo. Das oito ferramentas, seis fazem leitura e duas fazem gravação; se sua função não permitir a edição de políticas, as duas ferramentas de gravação não serão listadas para você.

2. Uma gravação precisa de aprovação real.

Quando um agente tenta criar ou atualizar uma política, o Evo visualiza a alteração e envia uma solicitação de aprovação ao seu cliente.

3. O agente não pode deduzir seu esquema

Cada ferramenta de consulta funciona com base em um esquema de consulta, que retorna os campos exatos disponíveis para você e seus significados. Os campos que você não tem autorização para consultar não são retornados nem fazem parte do esquema de entrada da ferramenta.

Pergunte algo

Quer saber como é o seu próprio inventário de dentro do cliente em que você já trabalha? Aponte o seu para https://evo.snyk.io/mcp e pergunte.