MolDraw MCP
プライバシー、セキュリティ、コネクタに関する注意事項
リモートMCPサーバーは、MolDrawを操作するためのエージェント向けインターフェースです。別のMolDrawアプリケーションではありません。
← MolDrawに戻る · サイトのプライバシーポリシー
サーバーの役割
MCPクライアントはStreamable HTTPでhttps://mcp.moldraw.com/mcpに接続します。ユーザーは既存のMolDrawアカウントでOAuth 2.1(PKCE)によりサインインします。同じエンドポイントをすべてのMCPクライアントで使用できます。
保存されるデータ
- アカウントは既存のSupabase Authプロジェクトに保持されます。MCPでのサインインは通常の月間アクティブユーザーとして数えられます。MCP認証に別途料金はかかりません。
- MCPツールで作成された作業中の分子は、所有者ごとに区切られたJSONとしてRedisに保存されます。既定の保存期間は7日間です(
MCP_DOCUMENT_TTL_SECONDS=604800)。Supabase内のMCP専用テーブルには書き込まれません。
- 「MolDrawで開く」リンク用の共有トークンにも同じRedisのTTLが適用されます。
- チャットの記録は保存されません。サーバーが受け取るのはツール呼び出しと構造データのみです。
- ユーザーがエディターで保存した恒久的なデザインは、引き続き既存のMolDrawプロジェクトストレージを使用します。
セキュリティ
- Supabase AuthでPKCEと動的クライアント登録を伴うOAuth 2.1を使用。
- アクセストークンはSupabaseのJWKS(非対称鍵)で検証。
- すべての分子ドキュメントについて、サインイン中のユーザーIDとの照合を実施。
- 書き込み用ツールは読み取り用ツールと区別して注記。
- ユーザーごとのレート制限(既定で1分あたり120回)。
プロンプトの例
カフェインを描いて。
7位のメチル基をエチル基に変えて。
SMILESを教えて、それからSVGでエクスポートして。
接続と申請
- 任意のMCPクライアントの接続先を
https://mcp.moldraw.com/mcpに設定します。
- MolDrawへのサインインと同意を完了します。
- ディレクトリ審査用:テストアカウントを作成し、このプライバシーページ、512pxのロゴ(
/favicon.svgまたはサイトのマーク)、上記の3つのプロンプト例を添付してください。
- サポート:お問い合わせ。