Prywatność, bezpieczeństwo i uwagi o konektorze

Co robi serwer

Klient MCP łączy się z https://mcp.moldraw.com/mcp przez Streamable HTTP. Użytkownik loguje się istniejącym kontem MolDraw przez OAuth 2.1 (PKCE). Ten sam punkt końcowy działa dla każdego klienta MCP.

Co jest przechowywane

• Konta pozostają w istniejącym projekcie Supabase Auth. Logowanie przez MCP wlicza się do zwykłej liczby aktywnych użytkowników miesięcznie. Nie ma osobnej opłaty za uwierzytelnianie MCP.
• Robocze cząsteczki utworzone narzędziami MCP są przechowywane w Redis jako JSON przypisany do właściciela. Domyślny czas życia to 7 dni (MCP_DOCUMENT_TTL_SECONDS=604800). Nie są zapisywane w specjalnej tabeli MCP w Supabase.
• Tokeny udostępniania dla linków „otwórz w MolDraw” używają tego samego TTL w Redis.
• Transkrypcje czatów nie są przechowywane. Serwer widzi tylko wywołania narzędzi i dane struktur.
• Trwale zapisane projekty nadal korzystają z istniejącej pamięci projektów MolDraw, gdy użytkownik zapisuje je w edytorze.

Bezpieczeństwo

• OAuth 2.1 z PKCE i dynamiczną rejestracją klientów w Supabase Auth.
• Tokeny dostępu są weryfikowane za pomocą JWKS Supabase (klucze asymetryczne).
• Każdy dokument cząsteczki jest sprawdzany względem identyfikatora zalogowanego użytkownika.
• Narzędzia zapisu są oznaczone oddzielnie od narzędzi odczytu.
• Limit wywołań na użytkownika (domyślnie 120 wywołań na minutę).

Przykładowe polecenia

Połącz i zgłoś

1. Skieruj dowolnego klienta MCP na https://mcp.moldraw.com/mcp.
2. Dokończ logowanie do MolDraw i wyraź zgodę.
3. Do weryfikacji w katalogu: utwórz konto testowe, dołącz tę stronę o prywatności, logo 512 px (/favicon.svg lub znak serwisu) oraz trzy powyższe przykładowe polecenia.
4. Pomoc: kontakt.