bsodfather/crank
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

mcp: add bearer token verification seam

Browse Source
This commit is contained in:
a.tolmachev
2026-05-03 18:43:48 +00:00
parent ffcce360fc
commit 46f8e6cbeb
5 changed files with 178 additions and 13 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/mcp-interface.md
+8
View File
@@ -114,6 +114,14 @@
- Community-сборка должна работать полностью без private token services;
- commercial token flows должны подключаться через capability-gated server-side integrations.
- public `mcp-server` должен содержать verification seam для bearer-token credentials, даже если Community по умолчанию использует только static agent key.
Verification seam:
- Community path сначала проверяет статический `agent key`;
- если статический ключ не подходит, `mcp-server` делегирует bearer-token verification в отдельный verifier interface;
- в open-source Community verifier по умолчанию не выдает commercial credentials;
- private short-lived и one-time token verification подключаются заменой verifier implementation без изменения MCP transport contract.
Уровни защиты операции: