sozsoft-platform/api/modules/Sozsoft.Mcp/Sozsoft.Mcp.Domain.Shared/McpToolPolicy.cs

using System;
using System.Collections.Generic;
using System.Linq;

namespace Sozsoft.Mcp;

/// <summary>
/// Bir aracin bir sunucu kaydina gore acik olup olmadigina karar veren kural. Karar iki yerde
/// kullanilir: arac listesi suzulurken ve arac cagrilirken. Listeyi suzmek tek basina bir
/// yetki siniri degildir — istemci listede olmayan bir araci da cagirabilir.
/// </summary>
public static class McpToolPolicy
{
    /// <param name="hasServerRecord">Istegin kiracisina dusen aktif bir sunucu kaydi var mi.</param>
    /// <param name="isTenant">Istek bir kiraci kullanicisindan mi geliyor; o zaman yalnizca okuma araclari acilir.</param>
    /// <param name="allowedTools">Acik arac adlari; bos liste "tumu acik" demektir.</param>
    public static bool IsAllowed(
        bool hasServerRecord,
        bool isTenant,
        IReadOnlyCollection<string> allowedTools,
        string toolName)
    {
        if (McpToolNames.AlwaysAvailableTools.Contains(toolName, StringComparer.Ordinal))
        {
            return true;
        }

        if (isTenant && !McpToolNames.TenantTools.Contains(toolName, StringComparer.Ordinal))
        {
            return false;
        }

        if (!hasServerRecord)
        {
            return false;
        }

        if (allowedTools.Count == 0)
        {
            return true;
        }

        return allowedTools.Contains(toolName, StringComparer.OrdinalIgnoreCase);
    }

    public static IReadOnlyList<string> VisibleTools(
        bool hasServerRecord,
        bool isTenant,
        IReadOnlyCollection<string> allowedTools)
        => [.. McpToolNames.All.Where(name => IsAllowed(hasServerRecord, isTenant, allowedTools, name))];
}