Separe o cadastro no provedor do acesso do cliente
A conta de alojamento e as pessoas que utilizam o seu endpoint MCP são camadas diferentes. Um registo de alojamento mínimo não justifica um servidor de ferramentas com escrita pública. Defina quais identidades de cliente podem chamar quais ferramentas.
Emita credenciais restritas
Prefira credenciais revogáveis de forma independente e com finalidade limitada. Armazene-as de forma privada, faça a rotação e evite que apareçam em URLs ou logs. Considere um conjunto de ferramentas somente leitura antes de permitir operações que afetem recursos ou dinheiro de clientes.
Torne os resultados visíveis
Acompanhe os identificadores de operação e os estados. Valide o esquema da ferramenta, trate o cancelamento e garanta que uma nova tentativa não repita silenciosamente uma ação consequente. Forneça um caminho de aprovação claro para as ações que o exijam.
Publique apenas o que existe
Verifique a versão de protocolo suportada, o endpoint, a autenticação e os limites antes de conectar um cliente. Um endpoint KoalaVPS MCP hospedado e um pacote oficial para download não estão disponíveis no momento.
Uma conta mínima ainda pode ter controle de acesso forte
A minimização de identidade é compatível com credenciais API com escopo definido e um endpoint HTTPS autenticado. Mantenha a recuperação de conta e a autorização de cliente distintas. Um endereço de e-mail não é a única forma de estabelecer uma identidade API, mas o processo escolhido precisa de uma resposta clara para chaves perdidas e clientes comprometidos.
Um teste de aceitação de lançamento
Verifique TLS, a negociação de protocolo, a validação de esquema, os âmbitos limitados e o cancelamento. Experimente um pedido de criação duplicado e confirme que é resolvido numa única operação. Rejeite um pedido de um recurso fora do limite da credencial. Verifique se os erros e os registos não incluem o token ou entradas privadas da ferramenta.
Documentação oficial: autorização MCP
Crie um mapa de identidade separado para cada camada
Documente a conta do prestador, a carteira de pagamento, a identidade do cliente MCP, a credencial do serviço de ferramentas e a conta API a jusante como principais distintos. Atribuir-lhes um único segredo administrativo partilhado dificulta a revogação e a atribuição. Um registo mínimo no prestador não oculta o endereço IP de um endpoint público, o nome DNS ou a utilização externa de API. Escolha que dados minimizar em cada fronteira e explique que registos continuam a ser necessários.
- Conceda a cada cliente um caminho de acesso restrito e revogável e indique os recursos permitidos.
- Utilize credenciais separadas quando o serviço MCP chama outro API; o token de acesso MCP do cliente não é um token universal para serviços a jusante.
- Mantenha os workers de produção e experimentais separados, especialmente quando as ferramentas podem gastar fundos ou enviar mensagens.
- Publique versões suportadas e um endpoint verificado apenas depois de existirem. KoalaVPS não opera atualmente um serviço público alojado de MCP.
Documentação oficial: MCP: práticas recomendadas de segurança
Defina um exercício de chave perdida e acesso revogado
Crie uma credencial de cliente descartável, chame uma operação de leitura permitida, revogue essa credencial e repita a chamada. Verifique se qualquer permissão em cache ou concessão de aplicação respeita a política de revogação. Repita com um recurso que o cliente nunca possuiu. Preserve registros de resultados sem reter prompts completos ou argumentos de ferramentas. Se uma chamada não autorizada for bem-sucedida, pare de conceder ferramentas de escrita até que a verificação de recursos no lado do servidor seja corrigida.
- Não aceite um identificador de sessão de protocolo ou de pedido como prova da identidade do utilizador.
- Para OAuth HTTP, teste o comportamento 401/403 documentado e a descoberta para a versão que você realmente implanta.
- Rejeite argumentos de ferramentas desconhecidos e limite o tamanho dos resultados, a duração dos pedidos e a concorrência.
- Teste uma nova tentativa após uma interrupção de rede simulada e verifique uma operação consequente, não duas.
Documentação oficial: MCP 2026-07-28: autorização HTTP