К основному содержимому

Политика каталога MCP Anthropic

Обновлено больше недели назад

Каталоги интеграций и расширений для рабочего стола Anthropic курируют сторонние серверы Model Context Protocol, чтобы помочь пользователям найти высококачественные инструменты, которые беспрепятственно работают с Claude. Мы рассматриваем все заявки в наши каталоги, чтобы убедиться, что они соответствуют нашим стандартам безопасности, защищенности и совместимости с другими серверами. Мы проводим как первоначальную, так и постоянную проверку серверов и можем потребовать от разработчиков устранения проблем соответствия для сохранения включения в каталог. Все серверы должны поддерживать соответствие этим требованиям, включая любые будущие изменения, чтобы оставаться в каталоге.

Безопасность и защищенность

  1. MCP-серверы не должны быть предназначены для содействия или легкого обеспечения нарушения нашей Политики использования. Все MCP-серверы должны соответствовать нашим Универсальным стандартам использования и требованиям для случаев использования высокого риска.

  2. MCP-серверы не должны использовать методы для обхода или предоставления пользователям возможности обойти защитные механизмы Claude.

  3. MCP-серверы должны приоритизировать защиту конфиденциальности пользователей. Разработчики должны проявлять осторожность при ответственном обращении с персональными данными, следовать лучшим практикам конфиденциальности и обеспечивать соответствие применимым законам.

  4. MCP-серверы должны собирать только те данные из контекста пользователя, которые необходимы для выполнения их функции. MCP-серверы не должны собирать посторонние данные разговоров, даже для целей ведения журналов.

  5. MCP-серверы не должны нарушать права интеллектуальной собственности других лиц.

  6. В настоящее время MCP-серверы не могут использоваться для перевода денег, криптовалюты или других финансовых активов, или для выполнения финансовых транзакций от имени пользователей. Мы можем пересмотреть эту политику по мере развития правовых рамок и рамок безопасности.

    Совместимость

  7. Описания инструментов MCP должны узко и однозначно описывать, что делает инструмент и когда они должны быть вызваны.

  8. Описания инструментов MCP должны точно соответствовать фактической функциональности, обеспечивая вызов сервера в правильное и подходящее время. Описания не должны включать неожиданную функциональность или обещать недоставленные функции.

  9. Описания инструментов MCP не должны создавать путаницу или конфликт с другими MCP-серверами в нашем каталоге.

  10. MCP-серверы не должны намеренно вызывать или принуждать Claude к вызову других серверов. Аналогично, описания инструментов не должны быть написаны таким образом, чтобы намеренно приводить к тому, что другие серверы вызывают их.

  11. MCP-серверы не должны пытаться вмешиваться в вызов Claude инструментов с других серверов.

  12. MCP-серверы не должны направлять Claude на динамическое извлечение поведенческих инструкций из внешних источников для выполнения Claude.

    Функциональность

  13. MCP-серверы должны обеспечивать надежную производительность с быстрым временем отклика и поддерживать стабильно высокую доступность.

  14. MCP-серверы должны корректно обрабатывать ошибки и предоставлять полезную обратную связь, а не общие сообщения об ошибках.

  15. MCP-серверы должны экономно использовать токены. Количество токенов, которое использует данный вызов инструмента, должно быть примерно соразмерно сложности или влиянию задачи. По возможности пользователям должны предоставляться варианты исключения ненужного текста в ответе. Имена инструментов не могут превышать 64 символа.

  16. Удаленные MCP-серверы, которые подключаются к удаленному сервису и требуют аутентификации, должны использовать безопасный OAuth 2.0 с сертификатами от признанных центров сертификации.

  17. MCP-серверы должны предоставлять все применимые аннотации для своих инструментов, и в частности, является ли инструмент только для чтения или деструктивным.

  18. Удаленные MCP-серверы должны поддерживать транспорт Streamable HTTP. Серверы могут поддерживать SSE на данный момент, но в будущем это будет устаревшим.

  19. Локальные MCP-серверы должны быть построены с разумно актуальными версиями всех зависимостей, включая пакеты в node_modules.

    Требования к разработчикам

  20. Разработчики MCP-серверов, которые собирают пользовательские данные или подключаются к удаленному сервису, должны предоставить четкую, доступную ссылку на политику конфиденциальности, объясняющую сбор, использование и хранение данных.

  21. Разработчики должны предоставить проверенную контактную информацию и каналы поддержки для пользователей с вопросами по продукту.

  22. Разработчики должны предоставить стандартную тестовую учетную запись с образцами данных для Anthropic для проверки полной функциональности MCP.

  23. Разработчики должны предоставить как минимум три рабочих примера запросов или случаев использования, которые демонстрируют основную функциональность.

  24. Разработчики должны подтвердить, что они владеют или контролируют любую конечную точку API, к которой подключается их MCP-сервер.

  25. Разработчики должны поддерживать свой MCP-сервер и решать проблемы в разумные сроки.

  26. Разработчики должны согласиться с нашими Условиями каталога MCP.

Нашли ответ на свой вопрос?