EC向けMCP：AIがStoreツールを安全に使う方法

モデル コンテキスト プロトコルは互換クライアントに、名前付きツールの発見、限定リソースの読取、構造化された 引数によるサーバー 呼び出しの標準を提供します。それ自体はStoreを安全にせず、決済を承認せず、購入手続きを置き換えません。MCP サーバーが実行者を特定し、入力を検証し、製品とStore ポリシーを適用して型付きの 結果を返します。モデルは機能を求めるクライアントで、商取引 状態の責任者ではありません。

search_catalog、get_product、create_cart_draft、request_checkout、get_order_status、draft_catalog_updateのような狭い操作を公開します。未加工の 問い合わせ、任意HTTP、提供者 機密情報、汎用実行するは出しません。各ツールに入力/出力 スキーマ、Store 範囲、リスク、冪等性、タイムアウト、明確な障害を設定します。リソースはポリシーやカタログを説明できますが、信頼できない 文面がツールを付与したり検証を弱めたりはできません。

購入者 ツールと作成者-管理 ツールは別の権限 画面です。購入者は検索、比較、一つのStoreのカート準備、許可された購入手続き開始、自分の注文 状態確認ができます。責任者は正確な付与でのみカタログ 下書き、在庫 警告、割引、注文、照合を扱います。接続Agentは選択されたStore 機能だけを受け、責任範囲、決済 提供者 アクセス、別Storeのツールを継承しません。

製品、価格、販売可能 在庫、注文、決済、返金、受注処理、顧客、同意は正式 商取引 サービスに残します。MCP レイヤーは型付きの リクエストを翻訳して確定済み 結果を返し、会話から第二の真実を作りません。変更可能な 下書きには改訂 確認、再試行影響には冪等性 キーを使います。提供者 タイムアウトでは成功を推測せず不明または保留として照合します。

OAuthなどの検証済み 範囲を限定した 本人確認、最小 権限、短いセッション、重要書き込みの明示的 確認、実行者付き変更不能な 監査を使います。実行時にStore id、本人確認、金額、通貨、価格 改訂、状態、機能を検証します。付与は取り消し可能なにし、読み取りと書き込みを分け、古い、不足、横断的な-Store、曖昧 ツールは失敗 閉じたにします。確認はサーバー 検証の代わりではありません。

Codex、ChatGPT、GitHub Copilotなどは通信方式、認証、検出、承認、管理 制御が異なるため、具体的なクライアントと計画を確認します。読み取り専用 カタログまたは注文 状態から始め、次に元に戻せる 下書き 操作を一つ追加し、無効、重複、古い、範囲間のアカウント、タイムアウト、取り消し済み アクセスをテストします。Prostir Storeはプレビューで、一つの商取引 基点、承認済み既存Agent、https://{slug}.store.prostir.build/mcp を前提にします。安定した既存経路を置き換える前に適合性を検証してください。