把 VPS API 包成 MCP:花真金白银的部分最难设计
Faye-Vozora · reddit · 2026-10-14
VPS 平台 Vozora 团队分享为其 API 上线托管 MCP server 的设计决策,核心是如何让 agent 安全地执行花钱的操作:
- MCP 是窗口不是门:每个工具调用只是携带用户自己的 key 调公共 API,复用同一套 auth 中间件、scopes 和限流,MCP 层零业务逻辑;API 做不到的功能先加 API 路由
- OAuth 铸成普通带 scope 的 API key(90 天、无刷新),全系统只有一个 token 验证器
- 按风险分级工具:花钱/销毁/泄密类操作在工具描述里写死确认行,由客户端弹出;创建 server 还要求 agent 回传此前报给用户的价格,不匹配即拒绝
- 按 key 设下单与消费上限(默认 £20/小时、£100/天)作最后兜底——测试中真实故障模式是重试循环,而非恶意
服务在 mcp.vozora.io 可查看工具列表,作者征求大家对确认步骤(elicitation/描述文本/客户端)的做法。
所属事件:VPS 服务商 Vozora 为 Agent 花钱操作设计 MCP 护栏(2 条相关)→
「编程与Agent」频道最新
- 用户实测 Google Antigravity:多子代理并行跑研究任务 — ChrisUniverse · 2026-10-14
- Aiden Bai 推荐 Apex：前端工作流 Claude/Codex 平价替代，仅有过思倾向 — aidenybai · 2026-10-14
- Cursor Origin 应用一键接 Cloudflare：改代码自动构建预览或部署 — dinasaur_404 · 2026-10-14
- AI 数学证明动辄数十万行 Lean，人类读不了只能信验证器 — demian_ai · 2026-10-14
- ViteConf 2026 10月15日线上举办,Evan You 开讲智能体时代的开发工具 — cnakazawa · 2026-10-14
- Nous Research 将 onstage 五分钟现场构建 Agent — testingcatalog · 2026-10-14