Note su privacy, sicurezza e connettore

Cosa fa il server

Un client MCP si connette a https://mcp.moldraw.com/mcp tramite Streamable HTTP. L'utente accede con il proprio account MolDraw esistente tramite OAuth 2.1 (PKCE). Lo stesso endpoint funziona per ogni client MCP.

Cosa viene memorizzato

• Gli account restano nel progetto Supabase Auth esistente. L'accesso tramite MCP rientra nei normali utenti attivi mensili. Non c'è un costo di autenticazione MCP separato.
• Le molecole di lavoro create tramite gli strumenti MCP vengono memorizzate come JSON associato al proprietario in Redis. La durata predefinita è di 7 giorni (MCP_DOCUMENT_TTL_SECONDS=604800). Non vengono scritte in una tabella MCP speciale in Supabase.
• I token di condivisione per i link “apri in MolDraw” usano lo stesso TTL di Redis.
• Le trascrizioni delle chat non vengono memorizzate. Il server vede solo le chiamate agli strumenti e i dati strutturali.
• I design salvati in modo permanente continuano a usare lo spazio di archiviazione esistente dei progetti MolDraw quando l'utente salva nell'editor.

Sicurezza

• OAuth 2.1 con PKCE e registrazione dinamica dei client su Supabase Auth.
• I token di accesso vengono verificati con il JWKS di Supabase (chiavi asimmetriche).
• Ogni documento di molecola viene verificato rispetto all'id dell'utente che ha effettuato l'accesso.
• Gli strumenti di scrittura sono annotati separatamente da quelli di lettura.
• Limitazione della frequenza per utente (predefinita: 120 chiamate / minuto).

Esempi di prompt

Connessione e invio

1. Indirizza qualsiasi client MCP a https://mcp.moldraw.com/mcp.
2. Completa l'accesso a MolDraw e il consenso.
3. Per la revisione nelle directory: crea un account di prova, allega questa pagina sulla privacy, un logo da 512px (/favicon.svg o il marchio del sito) e i tre esempi di prompt riportati sopra.
4. Assistenza: contatti.