Använd en gateway för utvalda servrar

En gateway kan presentera verktyg från utvalda servrar på samma installation via en MCP-slutpunkt. Det är användbart när en auktoriserad publik behöver flera tjänster. Det är ingen anledning att kombinera icke-närstående kunders tillgång.

Välj publik och publikationsomfång#

Öppna gatewaykonfigurationen på den avsedda installationen. Föredrar ett explicit urval av servrar för den överenskomna publiken. Kontrollera den publicerade verktygsförhandsgranskningen innan du ansluter en klient, och granska den igen när servermedlemskapet ändras.

Håll ägare-privata integrationer och orelaterade kundservrar borta från en kundgateway. En gateway samlar verktygsexponering; det är inte bevis på separata hyresgästbehörigheter för varje administratör eller klient.

Konfigurera gateway-autentisering#

Gatewayen har sin egen klientautentiseringskonfiguration. Anta inte att en legitimation som utfärdats för en enskild server är giltig vid gatewayen. Följ den exakta slutpunkten och autentiseringsmetoden som tillhandahålls i handoffen.

Förstaparts OAuth vid installationen och OAuth som används för att nå en uppströmstjänst är olika konfigurationer. Verifiera det faktiska gateway-samtyckesflödet med den avsedda AI-klienten innan du kallar det accepterat.

Känn igen publicerade verktygsnamn#

Publicerade namn kan föregås av deras ursprungsserverslug för att undvika kollisioner. Kontrollera den slutliga verktygslistan istället för att anta att ett verktyg kommer att ha samma namn som det har på sin individuella serverslutpunkt.

Verifiera gränsen#

Bekräfta förväntad upptäckt och en begränsad operation från varje inkluderad tjänst. Kontrollera också att uteslutna privata tjänster inte kan upptäckas eller anropas med den klientens autentiseringsuppgifter. Bevara den tidigare valda listan så att en publikationsändring kan vändas.

Direkta anslutningar spelar fortfarande roll#

Individuella serveranslutningar kan förbli användbara för smala omfattningar eller separata miljöer. Använd den tilldelade rutten. Plattformsgatewayen förmedlar inte automatiskt godtyckliga externa MCP-servrar eller kopierar deras OAuth-behörigheter.