Catatan privasi, keamanan, dan konektor

Apa yang dilakukan server

Klien MCP terhubung ke https://mcp.moldraw.com/mcp melalui Streamable HTTP. Pengguna masuk dengan akun MolDraw yang sudah ada melalui OAuth 2.1 (PKCE). Endpoint yang sama berfungsi untuk setiap klien MCP.

Apa yang disimpan

• Akun tetap berada di proyek Supabase Auth yang sudah ada. Login MCP dihitung sebagai pengguna aktif bulanan biasa. Tidak ada biaya autentikasi MCP terpisah.
• Molekul kerja yang dibuat melalui alat MCP disimpan sebagai JSON milik pengguna di Redis. Masa berlaku default adalah 7 hari (MCP_DOCUMENT_TTL_SECONDS=604800). Molekul tersebut tidak ditulis ke tabel MCP khusus di Supabase.
• Token berbagi untuk tautan “open in MolDraw” menggunakan TTL Redis yang sama.
• Transkrip obrolan tidak disimpan. Server hanya melihat pemanggilan alat dan data struktur.
• Desain tersimpan permanen tetap menggunakan penyimpanan proyek MolDraw yang sudah ada saat pengguna menyimpan di editor.

Keamanan

• OAuth 2.1 dengan PKCE dan pendaftaran klien dinamis di Supabase Auth.
• Token akses diverifikasi dengan JWKS Supabase (kunci asimetris).
• Setiap dokumen molekul diperiksa terhadap id pengguna yang sedang masuk.
• Alat tulis diberi anotasi terpisah dari alat baca.
• Pembatasan laju per pengguna (default 120 panggilan / menit).

Contoh prompt

Hubungkan dan kirim

1. Arahkan klien MCP apa pun ke https://mcp.moldraw.com/mcp.
2. Selesaikan login MolDraw dan persetujuan.
3. Untuk peninjauan direktori: buat akun uji, lampirkan halaman privasi ini, logo 512px (/favicon.svg atau logo situs), dan tiga contoh prompt di atas.
4. Dukungan: kontak.