Gunakan klien MCP yang menyokong HTTP Boleh Stream dan sama ada OAuth pradaftar dengan PKCE atau token pembawa yang dikonfigurasikan. Sokongan pelanggan berbeza-beza; pendaftaran pelanggan automatik tidak tersedia.
URL pelayan MCP
https://api.remotegymp.com/mcpUntuk Dihoskan Sendiri, gunakan laluan MCP yang sama pada alamat HTTPS awam pemasangan anda. Pelanggan anda mesti boleh mencapainya. Alamat Cloud tidak meminta proksi kepada pemasangan anda.
Berhubung dengan OAuth
- Dalam Tetapan, cipta bukti kelayakan dengan MCP didayakan dan hanya kebenaran yang diperlukan oleh pembantu. Daftar URL panggilan balik tepat yang dibekalkan oleh pelanggan anda. Gunakan nama pengguna kelayakan sebagai ID klien OAuth. Aliran ini tidak menggunakan rahsia pelanggan.
- Panggilan balik mesti menggunakan HTTPS, atau HTTP pada alamat gelung balik yang jelas. URL penuh mesti sepadan, termasuk port. Untuk menukarnya, buat bukti kelayakan baharu dan batalkan yang lama.
- Sambung daripada pelanggan anda, log masuk sebagai Pemilik yang mencipta bukti kelayakan dan semak skrin persetujuan. Pelanggan mesti menggunakan S256 PKCE dan URL sumber MCP. Persetujuan boleh mengecilkan kebenaran kelayakan; ia tidak boleh menambah kebenaran.
Titik akhir Cloud OAuth
- Kebenaran
https://app.remotegymp.com/integration/oauth/authorize- Pertukaran token
https://app.remotegymp.com/integration/oauth/token- Metadata pelayan kebenaran
https://app.remotegymp.com/.well-known/oauth-authorization-server- Metadata sumber yang dilindungi
https://api.remotegymp.com/.well-known/oauth-protected-resource/mcp
OAuth menggunakan nama medan token standard dan token muat semula berputar. Pelanggan harus mengendalikan muat semula secara automatik. Token akses bertahan paling lama 30 minit. Sambungan tamat tempoh selepas tujuh hari tanpa muat semula atau 30 hari secara keseluruhan. Menggunakan semula token muat semula lama akan membatalkan sambungan; menyambung semula dan bukannya memainkannya semula.
Berhubung dengan token pembawa
Jika pelanggan anda menyokong token pembawa yang dikonfigurasikan, tukar bukti kelayakan yang didayakan MCP di titik akhir token dengan khalayak MCP, kemudian letakkan token yang dikembalikan dalam tetapan token pembawa selamat pelanggan. Ia tamat tempoh selepas 30 minit. Jangan letakkan token dalam URL pelayan. Gunakan OAuth untuk pelanggan yang memerlukan muat semula automatik.
{
"username": "<your-credential-username>",
"password": "<your-credential-secret>",
"audience": "mcp"
}Semak akses sebelum melakukan kerja
Minta klien menyenaraikan alatan yang ada dan membaca keupayaannya terlebih dahulu. Mulakan dengan permintaan baca sahaja, seperti menyenaraikan peranti. Alat yang tidak hadir mungkin menggambarkan kebenaran, skop atau ketersediaan. Mendayakan MCP sahaja tidak memberikan kawalan jauh.
tools/list · get_capabilities
Paparan skrin mengikut persetujuan peranti. Input skrin memerlukan tangkapan skrin baharu. Semak sasaran, pratonton pemadaman dan sebut harga kos AI sebelum meluluskan kerja. Perhentian kecemasan menyekat automasi selanjutnya; kerja yang sudah berjalan mungkin selesai.
Putuskan sambungan atau batalkan akses
Putuskan sambungan dalam klien anda dan batalkan kelayakan dalam Tetapan apabila ia tidak diperlukan lagi. Pembatalan menghentikan token yang berkaitan dan sambungan OAuth pada permintaan berikutnya. Jangan sekali-kali berkongsi kelayakan antara penyepaduan yang tidak berkaitan.