Gunakan gateway untuk server yang dipilih

Sebuah gerbang dapat memperlihatkan alat dari server yang dipilih pada instalasi yang sama melalui satu titik akhir MCP. Hal ini berguna ketika satu penonton yang diizinkan membutuhkan beberapa layanan. Ini bukan alasan untuk menggabungkan akses pelanggan yang tidak terkait.

Pilih penonton dan skop publikasi#

Buka konfigurasi gateway pada instalasi yang diinginkan. Lebih suka pemilihan server yang eksplisit untuk penonton yang disepakati. Periksa pratinjau alat yang dipublikasikan sebelum menghubungkan klien, dan periksa lagi setiap kali keanggotaan server berubah.

Jaga integrasi pemilik-pribadi dan server klien yang tidak terkait dari gerbang klien. Sebuah gerbang mengumpulkan paparan alat; ini bukan bukti izin penyewa terpisah untuk setiap administrator atau klien.

Konfigurasi otentikasi gateway#

Gateway memiliki konfigurasi otentikasi kliennya sendiri. Jangan asumsikan bahwa kredensial yang dikeluarkan untuk satu server individu adalah valid di gateway. Ikuti titik akhir dan metode otentikasi yang tepat yang disediakan dalam handoff.

OAuth pihak pertama pada instalasi dan OAuth yang digunakan untuk mencapai layanan upstream adalah konfigurasi yang berbeda. Verifikasi aliran persetujuan gateway yang sebenarnya dengan klien AI yang diinginkan sebelum memanggilnya diterima.

Mengenal nama alat yang dipublikasikan#

Nama yang dipublikasikan dapat diawalan dengan slug server asalnya untuk menghindari kolisi. Periksa daftar alat akhir daripada mengasumsikan bahwa sebuah alat akan memiliki nama yang sama dengan yang ada pada titik akhir server individunya.

Verifikasi batas#

Konfirmasi penemuan yang diharapkan dan operasi terbatas dari setiap layanan yang tergabung. Juga periksa bahwa layanan pribadi yang terpisah tidak dapat ditemukan atau dapat dihubungi dengan kredensial klien itu. Pertahankan daftar yang dipilih sebelumnya sehingga perubahan publikasi dapat dibalikkan.

Koneksi langsung masih penting#

Sambungan server individu dapat tetap berguna untuk skop sempit atau lingkungan terpisah. Gunakan rute yang ditugaskan. Gateway platform tidak secara otomatis broker server MCP eksternal atau menyalin otoritas OAuth mereka.