Pon tu propio servidor MCP detrás de OpenWAF y declara su ruta como endpoint MCP: el borde lee cada mensaje JSON-RPC, aplica una lista de métodos y herramientas permitidos, revisa los argumentos y los resultados de las herramientas en busca de inyección de instrucciones y de credenciales filtradas, y limita las peticiones por token. Los bloqueos son errores JSON-RPC con el id de la petición bloqueada, así que la sesión sigue funcionando. Forma parte del control de rastreadores IA, se activa por endpoint y empieza en modo registro.
Mira la introducción a MCP Shield y activar MCP Shield.