Použijte klienta MCP, který podporuje Streamable HTTP a buď předem registrované OAuth s PKCE, nebo nakonfigurovaný token nosiče. Klientská podpora se liší; automatická registrace klienta není k dispozici.
URL serveru MCP
https://api.remotegymp.com/mcpPro Self-Hosted použijte stejnou cestu MCP na veřejné HTTPS adrese vaší instalace. Váš klient na něj musí být schopen dosáhnout. Cloudová adresa nepožaduje vaši instalaci přes proxy.
Připojte se pomocí OAuth
- V Nastavení vytvořte přihlašovací údaje s povoleným MCP a pouze s oprávněními, která asistent potřebuje. Zaregistrujte přesnou adresu URL zpětného volání dodanou vaším klientem. Jako ID klienta OAuth použijte uživatelské jméno pověření. Tento tok nepoužívá tajný klíč klienta.
- Zpětná volání musí používat HTTPS nebo HTTP na explicitní adrese zpětné smyčky. Musí se shodovat úplná adresa URL, včetně portu. Chcete-li je změnit, vytvořte nové pověření a zrušte staré.
- Připojte se ze svého klienta, přihlaste se jako vlastník, který vytvořil pověření, a prohlédněte si obrazovku souhlasu. Klient musí používat S256 PKCE a adresu URL prostředku MCP. Souhlas může zúžit oprávnění pověření; nemůže přidat oprávnění.
Koncové body Cloud OAuth
- Autorizace
https://app.remotegymp.com/integration/oauth/authorize- Výměna tokenů
https://app.remotegymp.com/integration/oauth/token- Metadata autorizačního serveru
https://app.remotegymp.com/.well-known/oauth-authorization-server- Metadata chráněného zdroje
https://api.remotegymp.com/.well-known/oauth-protected-resource/mcp
OAuth používá standardní názvy polí tokenů a rotující obnovovací tokeny. Klient by měl zpracovat aktualizaci automaticky. Přístupové tokeny trvají maximálně 30 minut. Platnost připojení vyprší po sedmi dnech bez obnovení nebo po 30 dnech celkem. Opětovné použití starého obnovovacího tokenu zruší platnost připojení; znovu připojit místo přehrávání.
Spojte se s tokenem nosiče
Pokud váš klient podporuje nakonfigurovaný token nosiče, vyměňte si pověření s povoleným MCP na koncovém bodu tokenu s publikem MCP a poté vložte vrácený token do klientského nastavení zabezpečeného nosiče tokenu. Jeho platnost vyprší po 30 minutách. Nevkládejte token do adresy URL serveru. Použijte OAuth pro klienty, kteří potřebují automatickou aktualizaci.
{
"username": "<your-credential-username>",
"password": "<your-credential-secret>",
"audience": "mcp"
}Před zahájením práce zkontrolujte přístup
Požádejte klienta, aby nejprve uvedl seznam dostupných nástrojů a možnosti čtení. Začněte s požadavkem pouze pro čtení, jako je seznam zařízení. Chybějící nástroj může odrážet oprávnění, rozsah nebo dostupnost. Samotné povolení MCP nezaručuje dálkové ovládání.
tools/list · get_capabilities
Zobrazení obrazovky následuje po souhlasu zařízení. Vstup na obrazovku vyžaduje nový snímek obrazovky. Před schválením práce zkontrolujte cíle, náhledy odstranění a uvedené náklady na AI. Nouzové zastavení blokuje další automatizaci; již běžící práce může skončit.
Odpojte nebo zrušte přístup
Odpojte se ve svém klientovi a zrušte pověření v Nastavení, jakmile již není potřeba. Odvolání zastaví přidružené tokeny a připojení OAuth při následných požadavcích. Nikdy nesdílejte přihlašovací údaje mezi nesouvisejícími integracemi.