Utilize um gateway para servidores selecionados

Um gateway pode apresentar ferramentas de servidores selecionados na mesma instalação através de um terminal MCP. É útil quando um público autorizado necessita de vários serviços. Não é motivo para combinar o acesso de clientes não relacionados.

Escolha o público e o âmbito da publicação#

Abra a configuração do gateway na instalação pretendida. Prefira uma seleção explícita de servidores para o público acordado. Verifique a visualização da ferramenta publicada antes de ligar um cliente e reveja-a novamente sempre que a associação ao servidor for alterada.

Mantenha as integrações privadas do proprietário e os servidores de clientes não relacionados fora da gateway do cliente. Um gateway agrega a exposição da ferramenta; não é prova de permissões de locatário separadas para cada administrador ou cliente.

Configurar a autenticação de gateway#

O gateway tem a sua própria configuração de autenticação de cliente. Não presuma que uma credencial emitida para um servidor individual é válida no gateway. Siga o endpoint exato e o método de autenticação fornecidos na transferência.

O OAuth primário na instalação e o OAuth utilizado para aceder a um serviço upstream são configurações diferentes. Verifique o fluxo real de consentimento do gateway com o cliente de IA pretendido antes de o chamar de aceite.

Reconhecer nomes de ferramentas publicadas#

Os nomes publicados podem ser prefixados com o slug do servidor de origem para evitar colisões. Verifique a lista final de ferramentas em vez de assumir que uma ferramenta terá o mesmo nome que tem no seu terminal de servidor individual.

Verifique o limite#

Confirme a descoberta esperada e uma operação limitada de cada serviço incluído. Verifique também se os serviços privados excluídos não podem ser descobertos ou chamados com a credencial desse cliente. Preservar a lista selecionada anteriormente para que uma alteração na publicação possa ser revertida.

As ligações diretas ainda são importantes#

As ligações de servidores individuais podem permanecer úteis para escopos restritos ou ambientes separados. Utilize a rota atribuída. O gateway da plataforma não intermedia automaticamente servidores MCP externos arbitrários nem copia as suas autorizações OAuth.