Para que Servem as Access Keys?

Access Keys existem para impedir que seu servidor MCP fique publicamente chamável por qualquer um que encontre sua URL. Por padrão, um servidor sem chave configurada fica aberto a qualquer cliente que conheça o endereço — uma Access Key fecha essa porta para clientes que não usam OAuth.

É a opção de proteção mais simples: sem provedor de identidade externo, sem tela de consentimento, apenas um valor que o cliente inclui em toda requisição. Para clientes que suportam OAuth em vez disso, veja Cliente OAuth.

Saiba mais: Como Proteger um Servidor com uma Chave de Acesso.