A chamada MCP
A tool call chega ao PEP do Xokepoint, que valida o protocolo, o token e o agente antes de qualquer decisão.
A tool call entra pelo PEP, o Policy Enforcement Point. Antes de perguntar ao PDP se a chamada é permitida, o PEP confere se ela é uma chamada que dá para avaliar: uma mensagem MCP bem formada, de uma versão suportada, com um token do Xokepoint, de um agente ativo, para uma tool aprovada, com argumentos que respeitam o schema dessa tool.
Essas verificações não são autorização, mas sem elas a autorização avaliaria lixo. Uma mensagem ambígua poderia ser lida de um jeito pelo PEP e de outro pelo MCP server. Um token de outro emissor traria um sujeito em que o Xokepoint não confia. As páginas deste grupo cobrem o protocolo, as versões e transportes e a validação do token.