Use um gateway para servidores selecionados

Um gateway pode apresentar ferramentas de servidores selecionados na mesma instalação por meio de um terminal MCP. É útil quando um público autorizado necessita de vários serviços. Não é motivo para combinar o acesso de clientes não relacionados.

Escolha o público e o escopo da publicação#

Abra a configuração do gateway na instalação pretendida. Prefira uma seleção explícita de servidores para o público acordado. Verifique a visualização da ferramenta publicada antes de conectar um cliente e revise-a novamente sempre que a associação ao servidor for alterada.

Mantenha as integrações privadas do proprietário e os servidores de clientes não relacionados fora do gateway do cliente. Um gateway agrega a exposição da ferramenta; não é prova de permissões de locatário separadas para cada administrador ou cliente.

Configurar autenticação de gateway#

O gateway possui sua própria configuração de autenticação de cliente. Não presuma que uma credencial emitida para um servidor individual seja válida no gateway. Siga o endpoint exato e o método de autenticação fornecidos na transferência.

OAuth primário na instalação e OAuth usado para acessar um serviço upstream são configurações diferentes. Verifique o fluxo real de consentimento do gateway com o cliente de IA pretendido antes de chamá-lo de aceito.

Reconhecer nomes de ferramentas publicadas#

Os nomes publicados podem ser prefixados com o slug do servidor de origem para evitar colisões. Verifique a lista final de ferramentas em vez de presumir que uma ferramenta terá o mesmo nome que tem em seu terminal de servidor individual.

Verifique o limite#

Confirme a descoberta esperada e uma operação limitada de cada serviço incluído. Verifique também se os serviços privados excluídos não podem ser descobertos ou chamados com a credencial desse cliente. Preservar a lista selecionada anteriormente para que uma alteração na publicação possa ser revertida.

Conexões diretas ainda são importantes#

As conexões de servidores individuais podem permanecer úteis para escopos restritos ou ambientes separados. Use a rota atribuída. O gateway da plataforma não intermedia automaticamente servidores MCP externos arbitrários nem copia suas autorizações OAuth.