Kết nối MCP và bảo mật

Model Context Protocol (MCP) là giao thức mở kết nối ứng dụng AI với hệ thống bên ngoài. Máy khách tương thích có thể lấy ngữ cảnh, gọi công cụ hoặc dùng lời nhắc định sẵn qua MCP Server mà không cần thiết kế giao thức kết nối riêng cho từng nguồn dữ liệu.

MCP hoạt động như thế nào

Một MCP Host có thể kết nối với nhiều MCP Server và tạo MCP Client riêng cho từng Server.

MCP gồm lớp dữ liệu và lớp truyền tải: lớp dữ liệu định nghĩa thông điệp JSON-RPC, khám phá khả năng và Primitives; lớp truyền tải xử lý cách truyền thông điệp giữa các tiến trình cục bộ hoặc qua mạng. Máy khách thường đóng gói các chi tiết này; khi kết nối, hãy ưu tiên dùng mục cấu hình MCP do máy khách cung cấp.

Server có thể cung cấp những gì

MCP Server chủ yếu cung cấp ba loại Primitives:

Server khai báo các khả năng hỗ trợ, sau đó máy khách khám phá Tools, Resources và Prompts khả dụng. Server cung cấp một khả năng không có nghĩa máy khách chắc chắn sẽ bật nó; hành vi cuối cùng còn phụ thuộc vào phiên bản Host, chính sách quyền và lựa chọn của người dùng.

Chọn phương thức truyền tải

Đặc tả MCP hiện tại định nghĩa hai phương thức truyền tải chuẩn: stdio và Streamable HTTP.

Với stdio, stdout của Server chỉ được xuất thông điệp MCP; nhật ký phải ghi vào stderr. Khi kết nối thất bại, có thể kiểm tra nhật ký stderr do máy khách thu thập, nhưng không gửi nhật ký đầy đủ chứa thông tin xác thực cho bên thứ ba.

Streamable HTTP hiện dùng một POST Endpoint duy nhất, không cần cấu hình riêng địa chỉ GET hoặc HTTP+SSE kiểu cũ. Phương thức xác thực do Server quyết định; nếu Server cung cấp OAuth, hãy ưu tiên xác thực qua trang cấp quyền thay vì ghi thông tin xác thực dài hạn trực tiếp vào cấu hình dùng chung.

Hiểu cấu trúc cấu hình

Tên trường và vị trí cấu hình có thể khác nhau giữa các máy khách. Các ví dụ dưới đây chỉ minh họa cấu trúc phổ biến và không thể chạy trực tiếp; hãy thay tất cả giá trị giữ chỗ bằng lệnh, tham số, URL và phương thức xác thực thực tế do nhà phát hành Server cung cấp.

{
  "mcpServers": {
    "replace-with-server-name": {
      "command": "/absolute/path/to/server-command",
      "args": [
        "--replace-with-required-argument"
      ],
      "env": {
        "SERVICE_API_KEY": "replace-with-client-supported-secret-reference"
      }
    }
  }
}

Các bước kết nối an toàn

Danh sách kiểm tra quyền

Với Server từ xa, chỉ kết nối địa chỉ HTTPS đáng tin cậy và cấp quyền theo quy trình xác thực. Với Server cục bộ, ưu tiên đường dẫn lệnh tuyệt đối, thư mục cách ly và quyền người dùng thông thường; không chạy bằng quyền quản trị chỉ để thuận tiện.

Câu hỏi thường gặp

Khuyến nghị khi sử dụng lâu dài

• Định kỳ kiểm tra lại Server đã kết nối, phiên bản, danh sách Tool và phạm vi cấp quyền;
• Dùng thông tin xác thực riêng, có thể thu hồi và có quyền tối thiểu cho từng Server;
• Giữ xác nhận thủ công, đặc biệt với việc xóa, ghi, thanh toán, gửi tin nhắn và thao tác trên hệ thống production;
• Không coi chỉ dẫn trong Resource hoặc kết quả Tool không rõ nguồn là chỉ dẫn hệ thống đáng tin cậy;
• Loại Key, Token, dữ liệu khách hàng và đường dẫn nhạy cảm khỏi nhật ký, ảnh chụp màn hình và báo cáo lỗi;
• Khi ngừng dùng Server, xóa cấu hình khỏi máy khách và thu hồi thông tin xác thực liên quan.

Để cấu hình AGTCloud cho máy khách mô hình, hãy bắt đầu với hướng dẫn tích hợp CC-Switch hoặc chọn công cụ trong mục “Tích hợp bên thứ ba” bên trái; để hiểu điểm cuối mô hình và các trường yêu cầu, xem API Reference. Tham khảo tài liệu MCP chính thức để biết chi tiết giao thức và thay đổi phiên bản.