Конфиденциальность, безопасность и заметки о коннекторе

Что делает сервер

MCP-клиент подключается к https://mcp.moldraw.com/mcp через Streamable HTTP. Пользователь входит в свою существующую учётную запись MolDraw через OAuth 2.1 (PKCE). Одна и та же конечная точка работает для любого MCP-клиента.

Что хранится

• Учётные записи остаются в существующем проекте Supabase Auth. Вход через MCP учитывается в обычном числе активных пользователей в месяц. Отдельной платы за аутентификацию MCP нет.
• Рабочие молекулы, созданные с помощью инструментов MCP, хранятся в Redis в виде JSON с привязкой к владельцу. Срок хранения по умолчанию — 7 дней (MCP_DOCUMENT_TTL_SECONDS=604800). Они не записываются в специальную таблицу MCP в Supabase.
• Токены общего доступа для ссылок «открыть в MolDraw» используют тот же TTL Redis.
• Расшифровки чатов не хранятся. Сервер видит только вызовы инструментов и данные о структурах.
• Постоянно сохранённые рисунки по-прежнему используют существующее хранилище проекта MolDraw, когда пользователь сохраняет их в редакторе.

Безопасность

• OAuth 2.1 с PKCE и динамической регистрацией клиентов в Supabase Auth.
• Токены доступа проверяются с помощью Supabase JWKS (асимметричные ключи).
• Каждый документ с молекулой проверяется на соответствие идентификатору вошедшего пользователя.
• Инструменты записи помечены отдельно от инструментов чтения.
• Ограничение частоты запросов для каждого пользователя (по умолчанию 120 вызовов в минуту).

Примеры запросов

Подключение и отправка

1. Укажите в любом MCP-клиенте адрес https://mcp.moldraw.com/mcp.
2. Выполните вход в MolDraw и подтвердите согласие.
3. Для проверки в каталоге: создайте тестовую учётную запись, приложите эту страницу о конфиденциальности, логотип 512 px (/favicon.svg или знак сайта) и три примера запросов выше.
4. Поддержка: контакты.