MCP for netthandel: slik bruker AI Store-verktøy trygt

Model Context Protocol gir en kompatibel klient en standard for å oppdage navngitte tools, lese avgrensede resources og kalle en server med strukturerte argumenter. Det gjør ikke en Store sikker, autoriserer ikke betaling og erstatter ikke checkout alene. MCP-serveren identifiserer actor, validerer input, bruker produkt- og Store-policy og gir typet resultat. Modellen er klient for en capability, ikke eier av commerce-state.

Publiser smale handlinger som search_catalog, get_product, create_cart_draft, request_checkout, get_order_status eller draft_catalog_update. Ikke eksponer rå queries, vilkårlig HTTP, provider secrets eller generell execute. Hvert tool trenger schemas, Store scope, risk, idempotency, timeout og tydelig failure. Resources kan forklare policy og katalog, men upålitelig tekst får ikke gi tools eller svekke kontroller.

Shopper-tools og creator-management-tools hører til separate myndighetsflater. En kunde kan søke, sammenligne, forberede cart i én Store, starte tillatt checkout eller lese egen ordre. Owner kan reviewe drafts, inventory alerts, rabatter, ordre og reconciliation bare med eksakt grant. En tilknyttet Agent får bare valgte Store capabilities og arver aldri ownership, provider access eller tools fra en annen Store.

Produkter, priser, sellable inventory, ordre, betalinger, refunds, fulfillment, kunder og consent blir i autoritative commerce services. MCP oversetter en typet request og rapporterer committed result; det skaper ikke en ny sannhet fra dialogen. Bruk revision checks for drafts og idempotency keys ved retries. Ved provider timeout returneres unknown eller pending med reconciliation, ikke antatt success.

Bruk OAuth eller verifisert scoped identity, least privilege, korte sessions, eksplisitt confirmation ved viktige writes og uforanderlig actor-aware audit. Valider Store, identity, amount, currency, price revision, state og capability ved execution. Grants skal kunne tilbakekalles; skill read fra write og fail closed ved stale, missing, cross-Store eller ambiguous tools. Confirmation erstatter ikke servervalidering.

Codex, ChatGPT, GitHub Copilot og andre clients varierer i transport, authentication, discovery, approvals og admin controls; sjekk eksakt client og plan. Start med read-only katalog eller ordrestatus, så en reversibel draft action, og test invalid, duplicate, stale, cross-account, timeout og revoked access. Prostir Store er Preview rundt én commerce root, godkjent eksisterende Agent og https://{slug}.store.prostir.build/mcp; valider fit før et stabilt løp erstattes.