Почніть із доступу на читання
Огляд каталогу, розташування та статусу може становити обмежений початковий набір інструментів. Клієнт повинен мати змогу дізнатися, що підтримується, перш ніж отримати повноваження створювати, скасовувати або фінансувати ресурси.
Відокремлюйте наслідкові дії
Скасування сервера, перевстановлення та платіжні дії потребують явних областей доступу та зрозумілих підтверджень. Описи інструментів мають зазначати їхній вплив, а сервер повинен забезпечувати авторизацію, а не довіряти клієнту в належній поведінці.
Обробляйте невизначені результати
Повертайте ідентифікатори операцій і зрозумілі помилки. Використовуйте ідемпотентність там, де повторна спроба може створити додатковий ресурс або платіж. Записуйте результат, не включаючи секретів у відповіді інструментів чи журнали.
Інформація про випуск має бути достовірною
Для запуску потрібні перевірена кінцева точка, інструкції з автентифікації, підтримувана версія протоколу та задокументовані обмеження. Тут не надається жодна позичена кінцева точка, підроблений випуск SDK чи посилання для завантаження.
Відокремте опис інструмента від дозволу на його запуск
Сервер MCP може описувати інструменти каталогу та керування, тоді як автентифікований обліковий запис визначає, які виклики може виконувати клієнт. Інструмент create_server потребує серверних привілеїв і чинного рішення про замовлення. Інструмент read_catalogue не повинен вимагати облікових даних із повноваженнями скасування чи виставлення рахунків.
Корисні групи інструментів для агента інфраструктури
Запланований дизайн охоплює перегляд планів та зображень, перевірку замовлень і операцій, керування публічними ключами SSH та спостереження за станом сервера. Створення або скасування послуги та ініціювання платежу є наслідковими діями, які потребують відповідного дозволу. Повертайте структуровані ідентифікатори та чіткі кінцеві стани, а не текст, який клієнт мусить вгадувати.
Транспорт і автентифікація мають бути задокументовані
Майбутня віддалена кінцева точка потребує HTTPS, підтримуваного транспорту та явного механізму токенів. Облікові дані належать до затвердженого каналу автентифікації, а не до публічного прикладу конфігурації. Реєстрація OAuth, версії протоколу, завантажувані пакети stdio та значки сумісності мають публікуватися лише після того, як KoalaVPS їх реалізує та перевірить.
Повторна спроба має повертатися до тієї самої операції
Агент може втратити з'єднання після того, як сервер прийняв запит. Збережіть ідентифікатор операції або ідемпотентності перед повторною спробою платної дії. Повторно перевірте статус після невизначеної відповіді. Тайм-аути та відсутність повідомлення не доводять, що початкова дія не вдалася.
Тут не підключено жодної розміщеної кінцевої точки KoalaVPS MCP
Ця сторінка описує заплановану інтеграцію. Вона не реєструє агента, не встановлює серверний пакет, не надає облікові дані та не підключає робочий інструмент керування. Посібники з розгортання пояснюють, як клієнти можуть розміщувати власні застосунки MCP на VPS; ці застосунки відокремлені від сервісу площини керування KoalaVPS.
Трохи більше ясності.
Чи ця сторінка сама є кінцевою точкою протоколу MCP?
Ні. Це пояснювальна вебсторінка. Майбутня машинна кінцева точка повинна бути окремо реалізована, задокументована та автентифікована.
Чи отримує AI-агент дозвіл витрачати кошти лише через підключення?
Ні. Виявлення інструментів і автентифікація не замінюють область дії облікового запису, перевірки оплати чи правила схвалення для запитаної дії.