为真实 SaaS 搭远程 MCP 服务器:70 个任务型工具的实战设计
djskrilled · reddit · 2026-11-12
Perfect HOA（一款面向业主委员会的垂直 SaaS）开发者分享为真实产品搭建远程 MCP 服务器的关键设计决策：
- 工具按任务命名而非按路由：约 800 条路由只暴露约 70 个任务型工具（如 createviolation、recordinvoicepayment），模型选对工具的可靠性显著提升。
- 认证用 OAuth 2.1 + PKCE + 动态客户端注册（RFC 9728），claude mcp add 一条命令即可浏览器登录；每个连接是一条带 scope 的 token，可随时在安全页撤销，且 scope 只能收窄于用户面板权限。
- 写操作防护：写操作标注为 destructive 并要求模型先确认；付费动作（如寄挂号信）先返回价格；所有写入在审计日志中记录为「某用户 via MCP（客户端名）」。
- 幂等键防重复：涉及钱和创建操作的调用要求 Idempotency-Key，避免重试导致重复记账。
- 消除歧义是设计责任：模型看到 balance: -400 会犹豫是欠款还是余额，现改为显式返回 balancestatus、amountowed 等字段，不要让模型猜符号约定。
文末给出完整示例：助手根据自然语言指令定位住户、起草违规记录、确认后创建并发送通知邮件。
「编程与Agent」频道最新
- 用 Fable 5.2 加 Opus 子智能体近一步生成泰姬陵建造科普视频 — CurieuxExplorer · 2026-11-12
- 普林斯顿与Anthropic发现记忆陷阱：Agent一句话就敢乱付120万美元 — aigclink · 2026-11-12
- DataTalks.Club 推出生成式媒体生产级 AI Agent 免费课程 — Al_Grigor · 2026-11-12
- Claude 一段提示词设计三款硬件：出图布线写固件，一次全点亮 — JafarNajafov · 2026-11-12
- 网友用 Claude 定时任务卡 5 小时窗口，让额度永远在线 — umeshonai · 2026-11-12
- Datadog 等 MCP 服务器用通用 execute 工具绕过细粒度权限控制 — kai · 2026-11-12