Separa el registro con el proveedor del acceso del cliente
La cuenta de hosting y las personas que usan tu endpoint de MCP son capas distintas. Un registro de hosting mínimo no justifica un servidor de herramientas con escritura pública. Define qué identidades de cliente pueden llamar a qué herramientas.
Emite credenciales de alcance limitado
Prefiere credenciales revocables de forma independiente y con un propósito limitado. Guárdalas de forma privada, rótalas y evita que aparezcan en URLs o en los registros. Considera un conjunto de herramientas de solo lectura antes de permitir operaciones que afecten a los recursos o al dinero de los clientes.
Haz visibles los resultados
Registra los identificadores de operación y los estados. Valida el esquema de la herramienta, gestiona la cancelación y asegúrate de que un reintento no pueda repetir silenciosamente una acción de consecuencias importantes. Proporciona una vía de aprobación clara para las acciones que la requieran.
Publique solo lo que existe
Verifica la versión de protocolo compatible, el endpoint, la autenticación y los límites antes de conectar un cliente. Un endpoint KoalaVPS MCP alojado y un paquete oficial descargable no están disponibles actualmente.
Una cuenta mínima puede seguir teniendo un control de acceso sólido
La minimización de identidad es compatible con credenciales API de alcance limitado y un endpoint HTTPS autenticado. Mantén distintos la recuperación de cuenta y la autorización de clientes. Una dirección de correo electrónico no es la única forma de establecer una identidad API, pero el proceso elegido necesita una respuesta clara ante la pérdida de claves y clientes comprometidos.
Una prueba de aceptación de lanzamiento
Verifica TLS, la negociación del protocolo, la validación del esquema, los ámbitos limitados y la cancelación. Prueba una solicitud de creación duplicada y confirma que se resuelve en una sola operación. Rechaza una solicitud de un recurso fuera del límite de la credencial. Comprueba que los errores y los registros no incluyan el token ni las entradas privadas de la herramienta.
Documentación oficial: Autorización de MCP
Crea un mapa de identidades independiente para cada capa
Documenta la cuenta del proveedor, la cartera de pago, la identidad del cliente MCP, la credencial del servicio de herramientas y la cuenta API posterior como principales distintos. Darles un único secreto administrativo compartido dificulta la revocación y la atribución. Un registro mínimo en el proveedor no oculta la dirección IP de un endpoint público, el nombre DNS ni el uso externo de API. Elige qué datos minimizar en cada límite y explica qué registros siguen siendo necesarios.
- Da a cada cliente una vía de acceso limitada y revocable, y nombra sus recursos permitidos.
- Usa credenciales separadas cuando el servicio de MCP llame a otro API; el token de acceso de MCP del cliente no es un token universal para servicios posteriores.
- Mantén separados los workers de producción y los experimentales, especialmente donde las herramientas puedan gastar fondos o enviar mensajes.
- Publica las versiones admitidas y un endpoint verificado solo cuando existan. KoalaVPS no opera actualmente un servicio público alojado de MCP.
Documentación oficial: MCP: buenas prácticas de seguridad
Define un ejercicio de clave perdida y acceso revocado
Cree una credencial de cliente desechable, realice una operación de lectura permitida, revoque esa credencial y repita la llamada. Verifique que cualquier permiso en caché o concesión de aplicación respete la política de revocación. Repita con un recurso que el cliente nunca haya poseído. Conserve registros de resultados sin retener indicaciones completas ni argumentos de herramientas. Si una llamada no autorizada tiene éxito, deje de conceder herramientas de escritura hasta que se corrija la comprobación de recursos del lado del servidor.
- No acepte un identificador de sesión de protocolo o de solicitud como prueba de la identidad del usuario.
- Para OAuth de HTTP, prueba el comportamiento documentado de 401/403 y el descubrimiento para la versión que realmente despliegas.
- Rechaza argumentos de herramientas desconocidos y limita el tamaño de los resultados, la duración de las solicitudes y la concurrencia.
- Pruebe un reintento tras una interrupción de red simulada y verifique una operación con consecuencias, no dos.
Documentación oficial: MCP 2026-07-28: autorización HTTP