Notas sobre privacidad, seguridad y el conector

Qué hace el servidor

Un cliente MCP se conecta a https://mcp.moldraw.com/mcp mediante Streamable HTTP. El usuario inicia sesión con su cuenta de MolDraw existente a través de OAuth 2.1 (PKCE). El mismo endpoint funciona para todos los clientes MCP.

Qué se almacena

• Las cuentas permanecen en el proyecto existente de Supabase Auth. El inicio de sesión por MCP cuenta como un usuario activo mensual normal. No hay ningún cargo de autenticación aparte para MCP.
• Las moléculas de trabajo creadas con herramientas MCP se almacenan como JSON asociado a su propietario en Redis. La duración predeterminada es de 7 días (MCP_DOCUMENT_TTL_SECONDS=604800). No se escriben en ninguna tabla MCP especial de Supabase.
• Los tokens para compartir de los enlaces “abrir en MolDraw” usan el mismo TTL de Redis.
• Las transcripciones del chat no se almacenan. El servidor solo ve las llamadas a herramientas y los datos de estructuras.
• Los diseños guardados de forma permanente siguen usando el almacenamiento del proyecto MolDraw existente cuando el usuario guarda en el editor.

Seguridad

• OAuth 2.1 con PKCE y registro dinámico de clientes en Supabase Auth.
• Los tokens de acceso se verifican con el JWKS de Supabase (claves asimétricas).
• Cada documento de molécula se comprueba contra el id del usuario que ha iniciado sesión.
• Las herramientas de escritura se anotan por separado de las de lectura.
• Límite de frecuencia por usuario (por defecto, 120 llamadas por minuto).

Ejemplos de instrucciones

Conectar y enviar

1. Apunta cualquier cliente MCP a https://mcp.moldraw.com/mcp.
2. Completa el inicio de sesión y el consentimiento de MolDraw.
3. Para la revisión del directorio: crea una cuenta de prueba y adjunta esta página de privacidad, un logotipo de 512 px (/favicon.svg o el logotipo del sitio) y los tres ejemplos de instrucciones anteriores.
4. Soporte: contacto.