ODA MCPサーバーのファイルアクセスがどこから始まり、どこで制限されるのか。
エンジニアはAIアシスタントにモデルを参照させたいと考えています。通常、それはファイルをどこかに送信することを意味しますが、クライアントの成果物でいっぱいのドライブに対して、その答えは「ノー」です。
しかし、その必要はありません。ODA MCPサーバーを使用すると、アシスタントはファイルがネットワークの外に出ることなく、DWG、STEP、IFCファイルを読み取り、それらに関する質問に答えることができます。管理下のインフラ上で、部品の測定、図面からの数量の抽出、仕様に対するモデルのチェックなどを行うことができます。
CIOが次に抱く疑問は、アシスタントがそのマシン上の他のどこにアクセスできるかということです。
アクセス権は設定ファイルで定義されます。サーバーがアクセスできるフォルダを指定します。サーバー自身のスクリプト用と、読み取るモデル用の2行です。境界はサーバー側で定義されます。これらのフォルダ以外のものは読み取れず、サーバーを介して返されることもありません。指定されたフォルダから外に出るパスは、開かれる前に拒否されます。アシスタントは別の問題です。そのマシン上の他の場所でアシスタントに許可したアクセス権はそのまま維持されますが、サーバーを介して取得できるのは指定したフォルダのみです。ネットワークモードでは、アップロードされたファイルは単一のクライアントセッションにスコープされ、他のセッションからアクセスすることはできません。
サーバー自体にはAIは搭載されていません。ホスト型または独自のハードウェア上のローカルモデルなど、独自のAIを接続するため、データの送信先は当社ではなく、お客様が決定します。
ローカルで実行すると、アシスタントが起動するプロセスとなり、標準入力と標準出力を介して通信します。ポートは開かれず、ネットワーク上でリッスンするものもないため、エアギャップ環境でのレビューにおいてファイアウォールで保護すべき対象は何もありません。
アプリケーションに組み込むことで、境界はさらに厳しく制限されます。Open STEP Viewer内のプラグインはファイルへのアクセス権を一切持ちません。ビューアが開いているドキュメントを保持し、それをプラグインに渡します。
したがって、エンジニアが求める機能が、セキュリティチームが拒否せざるを得ないリスクになることはなくなります。指定されたフォルダがサーバーの公開する領域のすべてであり、1行ずつチェック可能です。また、データは信頼に依存する外部の依存関係ではなく、自社の境界内に留まります。
セットアップ時に正しく設定すべき点が2つあります。境界の厳しさは、設定した通りにしかなりません。サーバーにドライブ全体を指定すればドライブ全体が読み取られてしまうため、フォルダの範囲は慎重に設定してください。オプションのDWG LISP拡張機能は、設計上より緩やかな制限となっており、図面APIやファイルシステムに直接アクセスします。これはデフォルトで無効化された状態で提供され、管理された環境でのみ使用されるべきものです。
