
Xây dựng MCP server thì dễ. Đặc tả yêu cầu gì trước khi ra mắt?
Máy chủ dùng xác thực phải kiểm tra token được cấp riêng cho nó, không chuyển tiếp token, làm sạch kết quả công cụ, và có sự đồng ý cho từng client nếu proxy một API bên thứ ba. Đặc tả không bắt buộc phê duyệt mọi lệnh gọi công cụ. Client nên xác nhận thao tác nhạy cảm.
