प्रदाता साइनअप को क्लाइंट पहुँच से अलग रखें
होस्टिंग खाता और आपके MCP एंडपॉइंट का उपयोग करने वाले लोग अलग-अलग परतें हैं। न्यूनतम होस्टिंग साइनअप सार्वजनिक रूप से लिखने योग्य टूल सर्वर को उचित नहीं ठहराता। परिभाषित करें कि कौन-सी क्लाइंट पहचानें किन टूल्स को कॉल कर सकती हैं।
संकीर्ण क्रेडेंशियल जारी करें
सीमित उद्देश्य वाले, स्वतंत्र रूप से रद्द किए जा सकने वाले क्रेडेंशियल को प्राथमिकता दें। उन्हें निजी रूप से संग्रहीत करें, उन्हें रोटेट करें और उन्हें URLs या लॉग में दिखने से रोकें। ग्राहक संसाधनों या धन को प्रभावित करने वाले ऑपरेशन की अनुमति देने से पहले केवल-पढ़ने वाले टूल सेट पर विचार करें।
परिणाम दृश्यमान बनाएँ
संचालन पहचानकर्ताओं और स्थितियों को ट्रैक करें। टूल स्कीमा को मान्य करें, रद्दीकरण संभालें और सुनिश्चित करें कि पुनःप्रयास किसी महत्वपूर्ण कार्रवाई को चुपचाप न दोहराए। जिन कार्रवाइयों के लिए आवश्यक हो, उनके लिए स्पष्ट अनुमोदन पथ प्रदान करें।
केवल वही प्रकाशित करें जो मौजूद है
क्लाइंट कनेक्ट करने से पहले समर्थित प्रोटोकॉल संस्करण, एंडपॉइंट, प्रमाणीकरण और सीमाएँ जाँचें। एक होस्टेड KoalaVPS MCP एंडपॉइंट और आधिकारिक डाउनलोड योग्य पैकेज वर्तमान में उपलब्ध नहीं हैं।
एक न्यूनतम खाते में भी मजबूत पहुँच नियंत्रण हो सकता है
पहचान न्यूनीकरण स्कोप्ड API क्रेडेंशियल्स और एक प्रमाणित HTTPS एंडपॉइंट के साथ संगत है। खाता पुनर्प्राप्ति और क्लाइंट प्राधिकरण को अलग रखें। ईमेल पता API पहचान स्थापित करने का एकमात्र तरीका नहीं है, लेकिन चुनी गई प्रक्रिया में खोई हुई कुंजियों और समझौता किए गए क्लाइंट्स के लिए स्पष्ट प्रतिक्रिया होनी चाहिए।
एक लॉन्च स्वीकृति परीक्षण
TLS, प्रोटोकॉल वार्ता, स्कीमा सत्यापन, सीमित स्कोप और रद्दीकरण को सत्यापित करें। डुप्लिकेट क्रिएट अनुरोध आज़माएँ और पुष्टि करें कि यह एक ऑपरेशन में हल होता है। क्रेडेंशियल की सीमा के बाहर किसी संसाधन के अनुरोध को अस्वीकार करें। जाँचें कि त्रुटियों और लॉग में टोकन या निजी टूल इनपुट शामिल नहीं हैं।
आधिकारिक दस्तावेज़: MCP प्राधिकरण
प्रत्येक परत के लिए एक अलग पहचान मैप बनाएँ
प्रदाता खाते, भुगतान वॉलेट, MCP क्लाइंट पहचान, टूल-सेवा क्रेडेंशियल और डाउनस्ट्रीम API खाते को अलग-अलग प्रिंसिपल के रूप में दस्तावेज़ित करें। उन्हें एक साझा प्रशासनिक रहस्य देना निरसन और एट्रिब्यूशन को कठिन बनाता है। न्यूनतम प्रदाता साइनअप किसी सार्वजनिक एंडपॉइंट का IP पता, DNS नाम या बाहरी API उपयोग छिपाता नहीं है। चुनें कि प्रत्येक सीमा पर कौन-सा डेटा न्यूनतम करना है और स्पष्ट करें कि कौन-से रिकॉर्ड आवश्यक रहते हैं।
- प्रत्येक क्लाइंट को एक संकीर्ण, रद्द करने योग्य पहुंच मार्ग दें और उसके अनुमत संसाधनों के नाम बताएं।
- जब MCP सेवा किसी अन्य API को कॉल करती है तो अलग क्रेडेंशियल का उपयोग करें; क्लाइंट का MCP एक्सेस टोकन सार्वभौमिक डाउनस्ट्रीम टोकन नहीं है।
- प्रोडक्शन और प्रयोगात्मक वर्कर अलग रखें, विशेष रूप से जहाँ टूल धन खर्च कर सकते हैं या संदेश भेज सकते हैं।
- समर्थित संस्करण और सत्यापित एंडपॉइंट केवल उनके अस्तित्व में आने के बाद प्रकाशित करें। KoalaVPS वर्तमान में कोई सार्वजनिक होस्टेड MCP सेवा संचालित नहीं करता है।
आधिकारिक दस्तावेज़: MCP: सुरक्षा सर्वोत्तम प्रथाएँ
खोई कुंजी और निरस्त पहुँच अभ्यास परिभाषित करें
एक डिस्पोज़ेबल क्लाइंट क्रेडेंशियल बनाएँ, एक अनुमत पढ़ने का ऑपरेशन कॉल करें, उस क्रेडेंशियल को रद्द करें और कॉल दोहराएँ। सत्यापित करें कि कोई भी कैश्ड अनुमति या एप्लिकेशन लीज़ रद्दीकरण नीति का पालन करती है। ऐसे संसाधन के साथ दोहराएँ जो क्लाइंट का कभी नहीं था। पूर्ण प्रॉम्प्ट या टूल आर्ग्युमेंट रखे बिना परिणाम रिकॉर्ड सुरक्षित रखें। यदि कोई अनधिकृत कॉल सफल होती है, तो सर्वर-साइड संसाधन जाँच ठीक होने तक लेखन टूल देना बंद करें।
- प्रोटोकॉल सत्र या अनुरोध पहचानकर्ता को उपयोगकर्ता पहचान के प्रमाण के रूप में स्वीकार न करें।
- HTTP OAuth के लिए, उस संस्करण के लिए प्रलेखित 401/403 व्यवहार और डिस्कवरी का परीक्षण करें जिसे आप वास्तव में तैनात करते हैं।
- अज्ञात टूल तर्क अस्वीकार करें और परिणाम आकार, अनुरोध अवधि और समवर्तीता को सीमित करें।
- सिम्युलेटेड नेटवर्क रुकावट के बाद पुनः प्रयास का परीक्षण करें और एक परिणामकारी ऑपरेशन सत्यापित करें, दो नहीं।
आधिकारिक दस्तावेज़: MCP 2026-07-28: HTTP प्राधिकरण