Pisahkan pendaftaran penyedia dari akses klien
Akun hosting dan orang-orang yang menggunakan endpoint MCP Anda adalah lapisan yang berbeda. Pendaftaran hosting minimal tidak membenarkan server alat yang dapat ditulis publik. Tentukan identitas klien mana yang diizinkan memanggil alat mana.
Terbitkan kredensial yang sempit
Utamakan kredensial yang dapat dicabut secara independen dengan tujuan terbatas. Simpan secara privat, rotasi, dan cegah agar tidak muncul di URL atau log. Pertimbangkan set alat hanya-baca sebelum mengizinkan operasi yang memengaruhi sumber daya pelanggan atau uang.
Buat hasil terlihat
Lacak pengenal operasi dan status. Validasi skema alat, tangani pembatalan, dan pastikan percobaan ulang tidak dapat diam-diam mengulangi tindakan yang berdampak. Sediakan jalur persetujuan yang jelas untuk tindakan yang memerlukannya.
Terbitkan hanya yang ada
Periksa versi protokol yang didukung, endpoint, autentikasi, dan batasan sebelum menghubungkan klien. Endpoint KoalaVPS MCP terkelola dan paket unduhan resmi saat ini tidak tersedia.
Akun minimal tetap dapat memiliki kontrol akses yang kuat
Minimisasi identitas kompatibel dengan kredensial API yang tercakup dan endpoint HTTPS yang terautentikasi. Jaga agar pemulihan akun dan otorisasi klien tetap terpisah. Alamat email bukan satu-satunya cara untuk menetapkan identitas API, tetapi proses yang dipilih memerlukan respons yang jelas terhadap kunci yang hilang dan klien yang disusupi.
Uji penerimaan peluncuran
Verifikasi TLS, negosiasi protokol, validasi skema, cakupan terbatas, dan pembatalan. Coba permintaan pembuatan duplikat dan pastikan permintaan itu diselesaikan menjadi satu operasi. Tolak permintaan untuk sumber daya di luar batas kredensial. Periksa bahwa error dan log tidak menyertakan token atau input alat privat.
Dokumentasi resmi: MCP otorisasi
Bangun peta identitas terpisah untuk setiap lapisan
Dokumentasikan akun penyedia, dompet pembayaran, identitas klien MCP, kredensial layanan alat, dan akun API hilir sebagai principal yang berbeda. Memberi mereka satu rahasia administratif bersama membuat pencabutan dan atribusi lebih sulit. Pendaftaran penyedia yang minimal tidak menyembunyikan alamat IP endpoint publik, nama DNS, atau penggunaan API eksternal. Pilih data mana yang diminimalkan pada setiap batas dan jelaskan catatan mana yang tetap diperlukan.
- Beri setiap klien jalur akses yang sempit dan dapat dicabut, serta sebutkan sumber daya yang diizinkan.
- Gunakan kredensial terpisah ketika layanan MCP memanggil API lain; token akses MCP klien bukanlah token hilir universal.
- Pisahkan worker produksi dan eksperimental, terutama jika alat dapat membelanjakan dana atau mengirim pesan.
- Publikasikan versi yang didukung dan endpoint terverifikasi hanya setelah ada. KoalaVPS saat ini tidak mengoperasikan layanan MCP hosting publik.
Dokumentasi resmi: MCP: praktik terbaik keamanan
Tentukan latihan kunci hilang dan akses yang dicabut
Buat kredensial klien sekali pakai, panggil satu operasi baca yang diizinkan, cabut kredensial tersebut, dan ulangi panggilan. Verifikasi bahwa izin atau sewa aplikasi yang di-cache mematuhi kebijakan pencabutan. Ulangi dengan sumber daya yang tidak pernah dimiliki klien. Simpan catatan hasil tanpa menyimpan prompt atau argumen alat secara lengkap. Jika panggilan tidak sah berhasil, hentikan pemberian alat tulis hingga pemeriksaan sumber daya sisi server diperbaiki.
- Jangan terima sesi protokol atau pengenal permintaan sebagai bukti identitas pengguna.
- Untuk OAuth HTTP, uji perilaku 401/403 yang terdokumentasi dan penemuannya untuk versi yang benar-benar Anda terapkan.
- Tolak argumen alat yang tidak dikenal dan batasi ukuran hasil, durasi permintaan, serta konkurensi.
- Uji percobaan ulang setelah simulasi gangguan jaringan dan verifikasi satu operasi yang berdampak, bukan dua.
Dokumentasi resmi: MCP 2026-07-28: otorisasi HTTP