---
title: "MolDraw MCP 隐私与安全"
url: https://www.moldraw.com/zh/pages/mcp-privacy.html
description: "MolDraw MCP 服务器如何验证用户身份、存储哪些数据，以及如何连接任意 MCP 客户端。"
lang: zh-CN
publisher: Scidart Academy
generated: 2026-10-25
---
MolDraw MCP

# 隐私、安全与连接器说明

远程 MCP 服务器是 MolDraw 的智能体接口，而不是另一个独立的 MolDraw 应用。

[← 返回 MolDraw](https://www.moldraw.com/zh/) · [网站隐私政策](https://www.moldraw.com/zh/pages/privacy-policy.html)

## 服务器的功能

MCP 客户端通过 Streamable HTTP 连接到 `https://mcp.moldraw.com/mcp`。用户通过 OAuth 2.1（PKCE）使用现有的 MolDraw 账户登录。所有 MCP 客户端都使用同一个端点。

## 存储的内容

- **账户**保留在现有的 Supabase Auth 项目中。MCP 登录计入正常的月活跃用户数，不单独收取 MCP 认证费用。
- 通过 MCP 工具创建的**工作分子**以按所有者隔离的 JSON 形式存储在 Redis 中。默认保留期为 7 天（`MCP_DOCUMENT_TTL_SECONDS=604800`）。这些数据不会写入 Supabase 中专门的 MCP 数据表。
- 用于“在 MolDraw 中打开”链接的**分享令牌**使用相同的 Redis TTL。
- **不存储聊天记录。**服务器只能看到工具调用和结构数据。
- 当用户在编辑器中保存时，永久保存的设计仍使用现有的 MolDraw 项目存储。

## 安全

- 基于 Supabase Auth 的 OAuth 2.1，支持 PKCE 和动态客户端注册。
- 访问令牌通过 Supabase JWKS（非对称密钥）进行验证。
- 每个分子文档都会与已登录用户的 ID 进行核对。
- 写入类工具与读取类工具分别标注。
- 按用户限制调用频率（默认每分钟 120 次）。

## 示例提示词

**画出咖啡因。**

**把 7 位上的甲基改为乙基。**

**给我 SMILES，然后导出 SVG。**

## 连接与提交

1. 将任意 MCP 客户端指向 `https://mcp.moldraw.com/mcp`。
2. 完成 MolDraw 登录并授权同意。
3. 用于目录审核：创建一个测试账户，并附上本隐私页面、一个 512px 的标志（`/favicon.svg` 或网站标识）以及上面的三个示例提示词。
4. 支持：[联系我们](https://www.moldraw.com/zh/pages/contact.html)。