从只读访问开始
目录、位置和状态检查可以构成有限的初始工具集。客户端应能在获得创建、取消或为资源注资的权限之前了解支持哪些功能。
分离有后果的操作
服务器取消、重装和付款操作需要明确的权限范围和可理解的确认。工具描述应说明其效果，服务器必须强制执行授权，而不是信任客户端会遵守规则。
处理不确定的结果
返回操作标识符和可读的错误信息。在重试可能创建额外资源或付款的情况下使用幂等性。记录结果，但不要在工具响应或日志中包含机密。
发布信息必须真实
上线需要经过验证的端点、身份验证说明、受支持的协议版本和已记录的限额。此处不提供借用端点、伪造的 SDK 发布或下载链接。
将工具描述与运行权限分开
MCP 服务器可以描述目录和管理工具，而经身份验证的账户决定客户端可以执行哪些调用。名为 create_server 的工具需要服务器权限和有效的订单决策。read_catalogue 工具不应要求具有取消或计费权限的凭据。
基础设施代理的实用工具组
预期设计涵盖读取套餐与镜像、查看订单与操作、管理 SSH 公钥以及观察服务器状态。创建或取消服务以及发起支付属于需要相应授权的后续操作。返回结构化标识符和明确的终态，而非让客户端去猜测的散文式描述。
传输与身份验证必须有文档记录
未来的远程端点需要 HTTPS、受支持的传输方式和明确的令牌机制。凭据应放在经批准的认证通道中，而不是公共配置示例中。OAuth 注册、协议版本、可下载的 stdio 包和兼容性徽章只有在 KoalaVPS 实现并验证后才能发布。
重试必须返回同一操作
在服务器已接受请求后，代理可能失去连接。在重试付费操作之前，请持久化操作或幂等标识符。在响应不确定后重新读取状态。超时和消息缺失并不能证明原始操作失败。
此处未连接任何托管的 KoalaVPS MCP 端点
本页描述的是计划中的集成。它不会注册代理、安装服务器软件包、提供凭据或连接实时管理工具。部署指南说明了客户如何在自己的 VPS 上托管自己的 MCP 应用；这些应用与 KoalaVPS 控制平面服务相互独立。
多一点清晰。
此页面本身是 MCP 协议端点吗？
不是。这是一个说明性网页。未来的机器端点必须单独实现、记录并经过身份验证。
AI 代理仅通过连接就能获得消费权限吗？
否。工具发现和身份验证不能替代所请求操作的账户范围、计费检查或审批规则。