MCP til e-handel: sådan bruger AI Store-værktøjer sikkert

Model Context Protocol giver en kompatibel klient en standard til at opdage navngivne tools, læse afgrænsede resources og kalde en server med strukturerede argumenter. Det gør ikke en Store sikker, autoriserer ikke betaling og erstatter ikke checkout alene. MCP-serveren identificerer actor, validerer input, anvender produkt- og Store-policy og giver et typet resultat. Modellen er klient til en capability, ikke ejer af commerce-state.

Udgiv smalle handlinger som search_catalog, get_product, create_cart_draft, request_checkout, get_order_status eller draft_catalog_update. Udstil ikke rå queries, vilkårlig HTTP, provider secrets eller generisk execute. Hvert tool kræver schemas, Store scope, risk, idempotency, timeout og tydeligt failure. Resources kan forklare policy og katalog, men utroværdig tekst må ikke give tools eller svække kontroller.

Shopper-tools og creator-management-tools tilhører adskilte myndighedsflader. En kunde må søge, sammenligne, forberede cart i én Store, starte godkendt checkout eller læse egen ordre. Owner må reviewe drafts, inventory alerts, rabatter, ordrer og reconciliation med præcist grant. En tilknyttet Agent får kun valgte Store capabilities og arver aldrig ownership, provider access eller tools fra en anden Store.

Produkter, priser, sellable inventory, ordrer, betalinger, refunds, fulfillment, kunder og consent bliver i autoritative commerce services. MCP oversætter en typet request og rapporterer committed result; det skaber ikke en anden sandhed fra dialog. Brug revision checks til drafts og idempotency keys ved retries. Ved provider timeout returneres unknown eller pending og reconciliation, ikke antaget success.

Brug OAuth eller verificeret scoped identity, least privilege, korte sessions, eksplicit confirmation ved vigtige writes og uforanderlig actor-aware audit. Validér Store, identity, amount, currency, price revision, state og capability ved execution. Grants skal kunne tilbagekaldes; adskil read og write og fail closed ved stale, missing, cross-Store eller ambiguous tools. Confirmation erstatter ikke servervalidation.

Codex, ChatGPT, GitHub Copilot og andre clients varierer i transport, authentication, discovery, approvals og admin controls; kontrollér præcis client og plan. Start med read-only katalog eller ordrestatus, så en reversibel draft action, og test invalid, duplicate, stale, cross-account, timeout og revoked access. Prostir Store er Preview omkring én commerce root, godkendt eksisterende Agent og https://{slug}.store.prostir.build/mcp; validér fit før et stabilt flow erstattes.