Smithery平台通过多种措施确保MCP服务器的安全性:
- 敏感信息管理:建议开发者使用环境变量存储API令牌等敏感信息,避免在配置文件中明文存储
- 临时数据存储:对于托管服务器,Smithery采用临时(ephemeral)数据存储策略,不长期保留配置数据
- 服务器审核:每个提交到注册中心的MCP服务器都会经过审核流程
- 隐私政策透明:平台要求每个服务器提供明确的隐私政策,用户可以据此评估数据安全风险
- 隔离部署:支持本地部署模式,用户可以在封闭环境中运行敏感操作
此外,用户应当注意:定期轮换API令牌、审查服务器权限、监控服务器活动日志等安全最佳实践。
本答案来源于文章《Smithery:连接AI与工具的MCP服务器注册平台》