MCP-agenttikaupankäynti: mitä kaikkea voi mennä pieleen

Alexander Polyakov ja Tutu-tiimi julkaisivat MCP-palvelimen, jonka avulla tekoälyagentit voivat hakea oikeaa matkustustietoa sen sijaan, että ne jäsentäisivät verkkosivuja. Palvelimen on erotettava agentti- ja selainpyynnöt toisistaan: POST/SSE-agenteille, HTML-aloitussivu ihmisille. Työkalujen kuvausten tulee olla itsenäisiä, ja niissä on oltava readOnlyHint-, idempotentHint- ja openWorldHint-merkinnät. Aggressiivinen kontekstin pakkaus vähensi tyypillisen tunnuksien käytön 133 kilotavusta 34 kilotavuun (74 prosenttia) sivuttamalla tulokset ja katkaisemalla yksityiskohtaiset tiedot. Lainsäädännölliset vaatimukset edellyttävät, että lopullinen osto tapahtuu kauppiaan sivustolla: agentti valitsee vaihtoehdot, mutta käyttäjä hyväksyy tarjouksen, syöttää henkilötietonsa ja maksaa. Valtuutus tukee sekä OAuth 2.1:tä (pilviasiakkaille, kuten ChatGPT ja Claude) että staattista avainta otsikossa (paikallisille asiakkaille); avaimia ei saa koskaan sijoittaa URL-osoitteen kyselymerkkijonoon. Testauksessa käytetään evaluointia: ajetaan eläviä agentteja yli 60 testiskenaariossa ja toinen malli arvioi käyttäytymisen. Nopeusrajoitus koskee vain työkalujen kutsuja, ei aloitussivua tai staattisia resursseja, jotta ihmiskävijöitä ei estetä. Keskeinen opetus: MCP-palvelinten on palveltava sekä ihmisiä että agentteja, ja niillä on oltava selkeä dokumentaatio ja itseään selittävät työkalut.