← 블로그로 돌아가기
·1분 소요

Altitude MCP는 계정 권한 내에서 카드 활동을 읽는다

Altitude MCP는 AI 도우미를 작업 공간의 잔액과 거래 내역에 연결하며 PDF 및 CSV 내보내기를 지원합니다. 접근에는 현재 로그인한 계정의 권한이 적용되며, MCP가 권한을 추가하거나 제거하지 않습니다. 해당 계정이 결제할 수 있더라도 MCP는 결제 생성, 승인, 제출, 작업 공간 설정 변경 또는 자금 이동을 할 수 없습니다.

작업 공간 읽기 권한은 계정 잔액과 허용된 거래를 포함합니다. 카드 전용 접근은 삭제된 카드의 내역을 포함해 사용자 본인의 카드 지출, 환불, 상태만 다룹니다. 다른 사람의 카드, 카드 충전, 인출, 현금으로 돌려받는 결제 보상, 카드 이외의 활동은 제외됩니다. 따라서 Altitude Card 사용자가 같은 지출 요약을 요청하더라도 계정 권한에 따라 데이터 범위가 달라질 수 있습니다.

카드 전용 접근으로 얻은 합계는 회사 전체 지출을 나타낼 수 없습니다. 도우미가 거래를 볼 수 없거나 필드에 값이 없을 때 이를 0으로 계산하면 접근 제한이 잘못된 회계 결과로 바뀝니다. 합계를 계산하기 전에 도우미는 결과의 모든 페이지를 읽고 환불과 거래 상태를 구분해야 합니다. 일부 페이지만 읽거나 구분 없이 합산하면 보이는 카드의 범위 안에서도 지출이 왜곡될 수 있습니다.

내보낸 자료는 요청자만 조회하고 다운로드할 수 있으며, 현재 구성원 자격과 권한을 다시 확인합니다. 내보내기 자료를 생성해도 이를 가져올 때 적용되는 접근 검사는 사라지지 않습니다.

연결은 “설정 → 내 계정 → MCP 연결”에서 관리합니다. 연결을 해제하면 해당 클라이언트의 모든 작업 공간 접근 권한이 취소되지만 Altitude에서 로그아웃되지는 않습니다. 요약을 대사에 사용하기 전에 권한 범위, 전체 페이지 포함 여부, 환불과 상태 처리 방식을 확인해야 합니다.

출처: MCP 출시, 카드 거래 접근, MCP 개요, MCP 권한.

관련 카드