Begin met leestoegang
Catalogus-, locatie- en statusinspectie kunnen een beperkte eerste toolset vormen. Een client moet kunnen leren wat wordt ondersteund voordat deze bevoegdheid krijgt om resources aan te maken, te annuleren of te financieren.
Scheid ingrijpende acties
Annulering van servers, herinstallatie en betalingsacties vereisen expliciete scopes en begrijpelijke bevestigingen. Toolbeschrijvingen moeten hun effect vermelden, en de server moet autorisatie afdwingen in plaats van erop te vertrouwen dat de client zich correct gedraagt.
Ga om met onzekere uitkomsten
Retourneer bewerkingsidentificaties en leesbare fouten. Gebruik idempotentie waar een nieuwe poging een extra resource of betaling zou kunnen aanmaken. Registreer de uitkomst zonder geheimen op te nemen in toolreacties of logs.
Release-informatie moet echt zijn
Een lancering vereist een geverifieerd eindpunt, authenticatie-instructies, een ondersteunde protocolversie en gedocumenteerde limieten. Hier wordt geen geleend eindpunt, geen nep-SDK-release en geen downloadlink geleverd.
Scheid een toolbeschrijving van de toestemming om deze uit te voeren
Een MCP-server kan catalogus- en beheertools beschrijven, terwijl het geauthenticeerde account bepaalt welke aanroepen een client mag uitvoeren. Een tool genaamd create_server vereist serverrechten en een geldige bestelbeslissing. Een read_catalogue-tool zou geen referentie mogen vereisen met annulerings- of factureringsbevoegdheid.
Nuttige toolgroepen voor een infrastructuuragent
Het beoogde ontwerp omvat het lezen van abonnementen en afbeeldingen, het controleren van bestellingen en bewerkingen, het beheren van SSH publieke sleutels en het observeren van de serverstatus. Het aanmaken of opzeggen van een service en het starten van een betaling zijn ingrijpende acties die de juiste autorisatie vereisen. Retourneer gestructureerde identificaties en duidelijke eindtoestanden in plaats van proza dat een client moet raden.
Transport en authenticatie moeten gedocumenteerd zijn
Een toekomstig extern endpoint vereist HTTPS, een ondersteund transport en een expliciet tokenmechanisme. Referenties horen in het goedgekeurde authenticatiekanaal, niet in een openbaar configuratievoorbeeld. OAuth-registratie, protocolversies, downloadbare stdio-pakketten en compatibiliteitsbadges mogen pas worden gepubliceerd zodra KoalaVPS deze implementeert en verifieert.
Een nieuwe poging moet terugkeren naar dezelfde bewerking
Een agent kan zijn verbinding verliezen nadat de server een verzoek heeft geaccepteerd. Leg een bewerkings- of idempotentie-identificatie vast voordat u een betaalde actie opnieuw probeert. Lees de status opnieuw na een onzeker antwoord. Time-outs en een ontbrekend bericht bewijzen niet dat de oorspronkelijke actie is mislukt.
Er is hier geen gehoste KoalaVPS MCP-endpoint verbonden
Deze pagina beschrijft een geplande integratie. Het registreert geen agent, installeert geen serverpakket, verstrekt geen inloggegevens en verbindt geen live beheertool. De implementatiehandleidingen leggen uit hoe klanten hun eigen MCP-applicaties kunnen hosten op een VPS; die applicaties staan los van een KoalaVPS-control-plane-dienst.
Een beetje meer duidelijkheid.
Is deze pagina zelf een MCP-protocoleindpunt?
Nee. Het is een verklarende webpagina. Een toekomstig machine-endpoint moet afzonderlijk worden geïmplementeerd, gedocumenteerd en geauthenticeerd.
Krijgt een AI-agent toestemming om te besteden alleen door verbinding te maken?
Nee. Tooldetectie en authenticatie vervangen niet de accountscope, facturatiecontroles of goedkeuringsregels voor de gevraagde actie.