跳至主要內容

Anthropic MCP 目錄政策

本週已更新

Anthropic的連接器目錄精選第三方模型上下文協議伺服器,幫助用戶找到在Claude中無縫運作的高品質工具。我們會審查提交到目錄的內容,確保它們符合我們在安全性、保安性和與其他伺服器兼容性方面的標準。我們會對伺服器進行初始和持續審查,並可能要求開發者解決合規問題以維持目錄收錄。所有伺服器必須持續符合這些要求,包括任何未來的變更,才能保留在目錄中。

安全性和保安性

1) MCP伺服器不得設計為促進或輕易啟用違反我們使用政策的行為。所有MCP伺服器必須遵守我們的通用使用標準和高風險使用案例要求。

2) MCP伺服器不得採用規避或使用戶能夠繞過Claude安全防護措施的方法。

3) MCP伺服器應優先保護用戶隱私。開發者應謹慎負責地處理個人資料,遵循隱私最佳實務,並確保遵守適用法律。

4) MCP伺服器應僅從用戶上下文中收集執行其功能所必需的資料。MCP伺服器不應收集無關的對話資料,即使是為了記錄目的。

5) MCP伺服器不得侵犯他人的知識產權。

6) 目前,MCP伺服器不得用於轉移金錢、加密貨幣或其他金融資產,或代表用戶執行金融交易。隨著安全和法律框架的發展,我們可能會重新評估此政策。

兼容性

7) MCP工具描述必須狹義且明確地描述工具的功能以及何時應被調用。

8) MCP工具描述必須精確匹配實際功能,確保伺服器在正確和適當的時機被調用。描述不得包含意外功能或承諾未交付的特性。

9) MCP工具描述不應與我們目錄中的其他MCP伺服器產生混淆或衝突。

10) MCP伺服器不應故意調用或強制Claude調用其他伺服器。同樣,工具描述不應以故意導致其他伺服器調用它們的方式編寫。

11) MCP伺服器不應試圖干擾Claude調用其他伺服器的工具。

12) MCP伺服器不應指示Claude從外部來源動態提取行為指令供Claude執行。

功能性

13) MCP伺服器必須提供可靠的性能,具有快速的響應時間並維持持續的高可用性。

14) MCP伺服器必須優雅地處理錯誤並提供有用的反饋,而非通用錯誤訊息。

15) MCP伺服器應節約使用代幣。給定工具調用使用的代幣數量應大致與任務的複雜性或影響相稱。在可能的情況下,應給用戶選項以排除響應中不必要的文字。工具名稱不得超過64個字符。

16) 連接到遠程服務並需要身份驗證的遠程MCP伺服器必須使用來自認可機構的證書的安全OAuth 2.0。

17) MCP伺服器必須為其工具提供所有適用的註釋,特別是readOnlyHintdestructiveHinttitle

18) 遠程MCP伺服器應支援可串流HTTP傳輸。伺服器目前可以支援SSE,但未來將被棄用。

19) 本地MCP伺服器應使用所有依賴項的合理當前版本構建,包括node_modules中的套件。

開發者要求

20) 收集用戶資料或連接到遠程服務的MCP伺服器開發者必須提供清晰、可訪問的隱私政策連結,說明資料收集、使用和保留。

21) 開發者必須提供經驗證的聯絡資訊和支援管道,供有產品疑慮的用戶使用。

22) 開發者必須記錄其MCP伺服器的運作方式、預期目的以及用戶如何排除故障。

23) 開發者必須提供帶有樣本資料的標準測試帳戶,供Anthropic驗證完整的MCP功能。

24) 開發者必須提供至少三個展示核心功能的提示或使用案例的工作範例。

25) 開發者必須驗證他們擁有或控制其MCP伺服器連接的任何API端點。

26) 開發者必須維護其MCP伺服器並在合理時間內解決問題。

27) 開發者必須同意我們的MCP目錄條款

是否回答了您的問題?