Pemantauan dan keamanan
Lihat siapa memakai MCP di workspace Anda, lewat aplikasi apa, tool apa saja, dan bagaimana MyPlan menjaga akses asisten AI tetap aman.
Setiap tool yang dijalankan asisten AI lewat MCP dicatat oleh MyPlan: siapa yang menjalankannya, lewat aplikasi apa, di workspace mana, tool apa, berhasil atau tidak, dan berapa lama. Catatan ini tampil di menu MCP dan disimpan 180 hari.
Menu MCP
Buka MCP di bilah sisi workspace. Halaman ini berisi:
- Cara menghubungkan: alamat server MCP dan langkah singkat untuk Claude dan Claude Code.
- Pemakaian bulan ini: jumlah pemanggilan tool MCP di workspace dibanding kuota paket.
- Ringkasan 30 hari: jumlah pemanggilan, error, orang yang memakai MCP, aplikasi yang dipakai, dan tool yang paling sering dipanggil.
- Log pemanggilan: waktu, orang, aplikasi, program pemanggil, tool, status, dan durasi.
| Yang dilihat | Pemilik dan admin | Anggota dan tamu |
|---|---|---|
| Pemakaian bulan ini | Ya | Ya |
| Ringkasan dan log | Semua orang di workspace | Hanya pemanggilan milik sendiri |
| Daftar orang yang memakai MCP | Ya | Tidak |
Arti kolom aplikasi dan program
- Aplikasi adalah nama yang dipakai saat menghubungkan, misalnya Claude atau Claude Code untuk koneksi OAuth, atau nama token API yang Anda buat sendiri.
- Program adalah identitas teknis program yang memanggil server MCP (User-Agent), misalnya versi Claude Code. Kolom ini membantu membedakan dua koneksi dengan nama yang sama.
Status pemanggilan
| Status | Arti |
|---|---|
| Berhasil | Tool selesai tanpa error. |
| Error | Tool berjalan tetapi gagal, misalnya karena izin, data tidak ditemukan, atau token hanya baca. Pesan errornya ikut dicatat. |
| Ditolak | Tool tidak dijalankan karena kuota MCP bulanan workspace habis. |
| Berjalan | Tool sedang berjalan, atau koneksi terputus sebelum selesai. |
Batas pemakaian
| Batas | Nilai | Saat terlampaui |
|---|---|---|
| Pemanggilan tool per token per menit | 120 | Ditolak sementara dengan mcp_rate_limited; coba lagi sesaat kemudian. |
| Permintaan API per token per menit | 600 | Ditolak sementara dengan rate_limited. |
| Pemanggilan tool MCP per workspace per bulan | Free 1.000 · Team 20.000 · Business dan Enterprise tanpa batas | Ditolak dengan mcp_quota sampai awal bulan berikutnya, atau sampai kuota ditambah. |
Kuota bulanan bisa ditambah lewat add-on atau top-up jika tersedia di halaman Tagihan (lihat
Kuota dan fitur langganan). Tool tingkat akun seperti whoami dan
list_workspaces tidak dihitung ke kuota workspace mana pun.
Bagaimana akses MCP dijaga
- Tanpa kata sandi di aplikasi luar. Claude dan klien lain terhubung lewat OAuth: Anda masuk ke MyPlan sendiri dan memilih Izinkan. Aplikasi tidak pernah melihat kata sandi Anda.
- Kode sekali pakai dengan PKCE. Kode persetujuan berlaku 5 menit, hanya bisa dipakai sekali, dan hanya oleh aplikasi yang memulai permintaan (PKCE S256).
- Alamat tujuan dibatasi. Kode hanya dikirim ke alamat aplikasi yang diizinkan (Claude) atau ke komputer Anda sendiri (localhost, untuk aplikasi seperti Claude Code). Halaman persetujuan menunjukkan ke mana kode akan dikirim.
- Token disimpan dalam bentuk hash. MyPlan tidak menyimpan token aslinya, jadi token tidak bisa dibaca kembali dari database.
- Akses sesuai Anda, tidak lebih. Asisten memakai peran, izin proyek, dan paket workspace Anda. Token hanya bisa menyentuh data workspace, tidak bisa mengelola akun, token, atau cara masuk. Lihat Token dan izin.
- Hanya baca atau baca dan tulis. Anda memilih aksesnya saat menghubungkan.
- Koneksi lama berakhir sendiri. Aplikasi yang terhubung lewat OAuth dan tidak dipakai selama 90 hari harus menghubungkan ulang.
- Bisa dicabut kapan saja. Cabut koneksi di Pengaturan akun → Token API; asisten langsung kehilangan akses. Tim MyPlan juga bisa mencabut token yang bocor atau disalahgunakan.
- Tercatat. Setiap pemanggilan tool tercatat di menu MCP, dan setiap perubahan data tercatat atas nama Anda di riwayat work item dan log audit.
Asisten AI membaca isi workspace, termasuk teks yang ditulis orang lain. Teks itu bisa berisi instruksi yang mencoba mengarahkan asisten (prompt injection). Mulailah dengan akses Hanya baca, perhatikan permintaan konfirmasi dari klien sebelum tool yang menulis dijalankan, dan cabut koneksi yang tidak lagi dipakai.