MCP dla e-commerce: jak AI bezpiecznie używa narzędzi Store

Model Kontekst Protocol daje zgodnemu klientowi standard odkrywania nazwanych narzędzia, czytania ograniczonych resources i wywołania serwera ze strukturalnymi argumentami. Sam nie zabezpiecza Store, nie autoryzuje płatności i nie zastępuje finalizacja zakupu. Serwer MCP identyfikuje aktora, waliduje input, stosuje policy produktu i Store oraz zwraca typowany wynik. Model jest klientem proszącym o możliwość, nie właścicielem stanu commerce.

Publikuj wąskie akcje: search_catalog, get_product, create_cart_draft, request_checkout, get_order_status albo draft_catalog_update. Nie wystawiaj surowych queries, dowolnego HTTP, dostawca secrets ani ogólnego execute. Każdy narzędzie wymaga schematy, Store zakres, risk class, idempotencja rule, przekroczenie czasu i jasnego failure. Resources mogą wyjaśniać policy i katalog, lecz niezaufany tekst nie daje narzędzie ani nie osłabia kontroli.

Buyer narzędzia i creator-management narzędzia należą do odrębnych powierzchni władzy. Kupujący może szukać, porównywać, przygotować cart jednego Store, rozpocząć dozwolony finalizacja zakupu lub sprawdzić własne zamówienie. Właściciel przegląda wersje robocze, zapasy alerts, discounts, orders i uzgodnienie tylko z dokładnym grantem. Podłączony Agent dostaje wybrane capabilities i nigdy nie dziedziczy odpowiedzialność, dostawca dostęp ani narzędzia innego Store.

Products, prices, sellable zapasy, orders, payments, refunds, fulfillment, customers i consent pozostają w autorytatywnych services commerce. MCP tłumaczy typowane żądanie i raportuje zatwierdzony wynik; nie tworzy drugiej prawdy z rozmowy. Stosuj wersja kontrole dla wersje robocze i idempotencja keys dla ponowień. Przy przekroczenie czasu dostawca zwróć unknown lub pending i wykonaj uzgodnienie zamiast zakładać sukces.

Użyj OAuth albo zweryfikowanej scoped identity, minimalnych praw, krótkich sessions, jawnego confirmation dla ważnych writes i niezmiennego auditu z aktorem. W wykonaniu sprawdź Store, identity, amount, currency, price wersja, state i możliwość. Grants mają być odwoływalne; rozdziel odczyt i write oraz fail closed dla nieaktualny, missing, cross-Store lub ambiguous narzędzia. Confirmation nie zastępuje walidacji serwera.

Codex, ChatGPT, GitHub Copilot i inni klienci różnią się transportem, authentication, discovery, zatwierdzenia i kontrolami admin, więc sprawdź dokładny client i plan. Zacznij od odczyt-only katalogu lub order status, potem odwracalnej wersja robocza działanie, i testuj invalid, duplicate, nieaktualny, między kontami, przekroczenie czasu oraz revoked dostęp. Prostir Store jest Podgląd z jednym commerce root, autoryzowanym istniejącym Agentem i https://{slug}.store.prostir.build/mcp; sprawdź dopasowanie przed zastąpieniem stabilnego procesu.