红帽全球峰会第 6 章 在执行环境中创建并集成自定义 MCP 服务器
Model Context Protocol (MCP)服务器是一个外部服务，充当 Artificial Intelligence (AI)模型、特别是 大型语言 模型(LLM)和外界之间的网关。
MCP 通过提供通用的"语言"来访问真实系统、数据和工具，从而消除了对自定义集成的需要。
MCP 使用客户端-服务器架构运行：
| 组件 | 角色 | Description |
|---|---|---|
| MCP 主机 | 应用程序环境 | 这是用户与 AI 交互的位置，如 AI 支持的 IDE，如 VS Code 或 chatbot 接口。 |
| MCP 客户端 | 连接管理器 | Host 中的组件将 LLM 请求转换为 MCP 格式。 |
| MCP 服务器 | 资源供应商 | 连接到底层系统的外部服务，如数据库或 API。 |
通过使用此标准化协议，实施 MCP 客户端的任何 LLM 可以使用任何 MCP 服务器。
6.1. 在安装前评估 MCP 服务器
为了保护您的执行环境不受漏洞的影响，请在通过审核代码、固定版本、强制实施只读模式和验证权限前评估 MCP 服务器。
在执行环境中包含 MCP 服务器前：
- 查看源代码: MCP 服务器可以在您的基础架构上执行任意操作。在安装前，审计服务器代码，特别是针对来自社区或第三方来源的服务器。
固定到特定版本 ：使用 registry 元数据中的显式版本号，而不是最新版本：
cfn_mcp_version: "0.7.2"这样可确保可重复生成的构建，并防止上游更改出现意外行为。
使用只读模式，其中: 很多 MCP 服务器支持只读标记，可防止变异操作：
cfn_mcp_registry: - name: "awslabs.cfn-mcp-server" type: "stdio" lang: "pypi" args: ["--readonly"] description: "AWS CloudFormation MCP Server (read-only)"-
查看所需的权限 ：了解每个 MCP 服务器需要的权限。例如，CloudFormation MCP 服务器需要
cloudcontrol:*和cloudformation:*IAM 权限。仅授予所需的最小权限。
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}