Готовые MCP-серверы с GitHub часто рассчитаны на одного пользователя и общий токен, что не подходит для компаний с разграничением доступа.
Автор подробно описывает, почему опенсорсные решения не подошли: отсутствие авторизации, плохая расширяемость, неконтролируемый стек, риск промпт-инъекций и уязвимости. Взамен они построили сервер с изоляцией пользователей, шифрованием токенов через Vault, авторизацией через Keycloak и поддержкой двух транспортов.
Рекомендую статью тем, кто задумывается о собственном MCP-сервере или интеграции AI-агентов с корпоративными системами.
🔥Ссылка на статью
Заметки Бэкендера & Max