Confidentialité, sécurité et notes sur le connecteur

Ce que fait le serveur

Un client MCP se connecte à https://mcp.moldraw.com/mcp via Streamable HTTP. L'utilisateur se connecte avec son compte MolDraw existant via OAuth 2.1 (PKCE). Le même point de terminaison fonctionne pour tous les clients MCP.

Ce qui est stocké

• Les comptes restent dans le projet Supabase Auth existant. La connexion MCP est comptée dans les utilisateurs actifs mensuels habituels. Il n'y a pas de facturation d'authentification MCP distincte.
• Les molécules de travail créées avec les outils MCP sont stockées sous forme de JSON propre à chaque propriétaire dans Redis. La durée de vie par défaut est de 7 jours (MCP_DOCUMENT_TTL_SECONDS=604800). Elles ne sont pas écrites dans une table MCP spéciale de Supabase.
• Les jetons de partage des liens « ouvrir dans MolDraw » utilisent la même durée de vie Redis.
• Les transcriptions de conversation ne sont pas stockées. Le serveur ne voit que les appels d'outils et les données de structure.
• Les dessins enregistrés de façon permanente continuent d'utiliser le stockage de projets MolDraw existant lorsque l'utilisateur enregistre dans l'éditeur.

Sécurité

• OAuth 2.1 avec PKCE et enregistrement dynamique des clients sur Supabase Auth.
• Les jetons d'accès sont vérifiés avec le JWKS de Supabase (clés asymétriques).
• Chaque document de molécule est vérifié par rapport à l'identifiant de l'utilisateur connecté.
• Les outils d'écriture sont annotés séparément des outils de lecture.
• Limitation de débit par utilisateur (par défaut 120 appels / minute).

Exemples de requêtes

Se connecter et soumettre

1. Pointez n'importe quel client MCP vers https://mcp.moldraw.com/mcp.
2. Terminez la connexion à MolDraw et donnez votre consentement.
3. Pour l'examen par un annuaire : créez un compte de test, joignez cette page de confidentialité, un logo de 512 px (/favicon.svg ou le logo du site) et les trois exemples de requêtes ci-dessus.
4. Assistance : contact.