Model Context Protocol (MCP) Live Agent Infrastructure

AI 에이전트를 위한 OAuth 보호 포트폴리오 접근

연결 가이드 • 검색 엔드포인트

개요

• 역할: 풀스택 엔지니어링, OAuth 및 MCP 구현
• 스택: Next.js, TypeScript, Model Context Protocol, Streamable HTTP, OAuth 2.1, PKCE S256, Upstash Redis
• 결과: AI 에이전트에 검증된 읽기 전용 포트폴리오 데이터를 제공하는 MCP 서버.

문제

포트폴리오 정보는 AI 에이전트에 유용하지만, 공개 웹사이트만으로는 일관되고 인증된 도구 인터페이스를 제공할 수 없습니다. 서버는 비공개 구성을 노출하거나 장기 시크릿을 발급하거나 쓰기 접근을 허용하지 않으면서 검증된 데이터를 제공해야 했습니다.

접근 방식

• /.well-known에서 MCP, 보호 리소스, OAuth 인증 메타데이터를 게시합니다.
• 익명 공개 클라이언트를 등록하고 PKCE S256 및 portfolio.read 범위를 포함한 인증 코드 흐름을 사용합니다.
• 프로젝트, 기술, 경력, 자격증, 공개 프로필, 소셜 링크용 읽기 전용 도구를 제공합니다.
• 프로덕션에서 Redis로 일회성 인증 코드 교환을 보호합니다.

사용 가능한 도구

검증

프로덕션 엔드포인트는 메타데이터 검색, 공개 클라이언트 등록, 권한 승인, PKCE 토큰 교환, MCP 초기화, 도구 검색 및 모든 읽기 전용 도구 호출을 통해 외부에서 테스트했습니다.

연결

MCP 호환 에이전트를 검색 엔드포인트에 연결하세요. 수동 OAuth 통합은 연결 가이드를 참조하세요.