---
title: "MolDraw MCP 隱私權與安全性"
url: https://www.moldraw.com/zh-hant/pages/mcp-privacy.html
description: "MolDraw MCP 伺服器如何驗證使用者、儲存哪些資料，以及如何連接任何 MCP 用戶端。"
lang: zh-Hant
publisher: Scidart Academy
generated: 2026-10-25
---
MolDraw MCP

# 隱私權、安全性與連接器說明

遠端 MCP 伺服器是 MolDraw 的代理程式介面，並不是第二個 MolDraw 應用程式。

[← 返回 MolDraw](https://www.moldraw.com/zh-hant/) · [網站隱私權政策](https://www.moldraw.com/zh-hant/pages/privacy-policy.html)

## 伺服器的功能

MCP 用戶端透過 Streamable HTTP 連線到 `https://mcp.moldraw.com/mcp`。使用者透過 OAuth 2.1（PKCE）以既有的 MolDraw 帳戶登入。所有 MCP 用戶端都使用同一個端點。

## 儲存的內容

- **帳戶**仍保存在既有的 Supabase Auth 專案中。MCP 登入會計入一般的每月活躍使用者，不另外收取 MCP 驗證費用。
- 透過 MCP 工具建立的**工作分子**，會以限定擁有者存取的 JSON 儲存在 Redis 中。預設保存期限為 7 天（`MCP_DOCUMENT_TTL_SECONDS=604800`）。它們不會寫入 Supabase 中的特殊 MCP 資料表。
- 「在 MolDraw 中開啟」連結所用的**分享權杖**，使用相同的 Redis TTL。
- **不會儲存聊天記錄。**伺服器只會看到工具呼叫與結構資料。
- 使用者在編輯器中儲存時，永久儲存的設計仍使用既有的 MolDraw 專案儲存空間。

## 安全性

- 在 Supabase Auth 上採用 OAuth 2.1，搭配 PKCE 與動態用戶端註冊。
- 存取權杖以 Supabase JWKS（非對稱金鑰）驗證。
- 每份分子文件都會與已登入使用者的 ID 進行比對。
- 寫入工具與讀取工具分開標註。
- 依使用者限制請求頻率（預設每分鐘 120 次呼叫）。

## 範例提示詞

**畫出咖啡因。**

**把位置 7 的甲基改成乙基。**

**給我 SMILES，然後匯出 SVG。**

## 連線與提交

1. 將任何 MCP 用戶端指向 `https://mcp.moldraw.com/mcp`。
2. 完成 MolDraw 登入與授權同意。
3. 目錄審查用：建立測試帳戶，附上本隱私權頁面、512px 標誌（`/favicon.svg` 或網站標誌），以及上方三個範例提示詞。
4. 支援：[聯絡我們](https://www.moldraw.com/zh-hant/pages/contact.html)。