이커머스용 MCP: AI가 Store 도구를 안전하게 쓰는 방법

모델 맥락 프로토콜은 호환 클라이언트에 이름 있는 도구 발견, 제한된 리소스 읽기, 구조화된 인수로 서버 호출하기 위한 표준을 제공합니다. 그 자체로 Store를 안전하게 만들거나 결제를 승인하거나 결제 절차을 대체하지 않습니다. MCP 서버가 행위자를 식별하고 입력을 검증하며 제품와 Store 정책를 적용해 형식이 지정된 결과를 반환합니다. 모델은 기능를 요청하는 클라이언트이지 상거래 상태의 책임자가 아닙니다.

search_catalog, get_product, create_cart_draft, request_checkout, get_order_status, draft_catalog_update처럼 좁은 작업을 공개합니다. 가공되지 않은 질의, 임의 HTTP, 제공자 비밀 정보, 범용 실행하다는 노출하지 않습니다. 각 도구에 입력/출력 스키마, Store 범위, 위험, 멱등성, 시간 초과, 명확한 오류를 둡니다. 리소스는 정책와 카탈로그를 설명할 수 있지만 신뢰할 수 없는 문구가 도구을 부여하거나 검증을 약화할 수 없습니다.

구매자 도구와 제작자-관리 도구는 다른 권한 화면입니다. 구매자는 검색, 비교, 한 Store의 장바구니 준비, 허용된 결제 절차 시작, 자신의 주문 상태 확인을 할 수 있습니다. 책임자는 정확한 부여가 있어야 카탈로그 초안, 재고 경고, 할인, 주문, 대사을 다룹니다. 연결된 Agent는 선택된 Store 기능만 받고 책임 범위, 결제 제공자 접근, 다른 Store 도구를 상속하지 않습니다.

제품, 가격, 판매 가능한 재고, 주문, 결제, 환불, 주문 처리, 고객, 동의는 공식 상거래 서비스에 둡니다. MCP 계층는 형식이 지정된 요청를 번역하고 확정된 결과를 보고하며 대화에서 두 번째 진실을 만들지 않습니다. 변경 가능한 초안에는 개정 확인, 재시도 영향에는 멱등성 키를 씁니다. 제공자 시간 초과이면 성공을 추측하지 말고 알 수 없음 또는 보류으로 반환해 대사합니다.

OAuth 같은 검증된 범위가 제한된 신원, 최소 권한, 짧은 세션, 중요한 쓰기의 명시적 확인, 행위자가 남는 변경 불가능한 감사를 사용합니다. 실행 시 Store id, 신원, 금액, 통화, 가격 개정, 상태, 기능를 검증합니다. 부여는 회수 가능해야 하고 읽기와 쓰기를 나누며 오래된, 누락된, 범위 간-Store, 모호한 도구은 실패 닫힌로 처리합니다. 확인은 서버 검증을 대체하지 않습니다.

Codex, ChatGPT, GitHub Copilot 등은 전송 방식, 인증, 발견, 승인, 관리 제어이 다르므로 실제 클라이언트와 계획을 확인하세요. 읽기 전용 카탈로그 또는 주문 상태부터 시작해 되돌릴 수 있는 초안 작업 하나를 더하고 유효하지 않은, 중복, 오래된, 범위 간 계정, 시간 초과, 취소됨 접근를 테스트합니다. Prostir Store는 미리 보기이며 한 상거래 기준점, 승인된 기존 Agent, https://{slug}.store.prostir.build/mcp 를 중심으로 설계됩니다. 안정적인 기존 경로를 바꾸기 전에 적합성을 검증하세요.