Đầy đủ thành phần để xây dựng MCP server production
Dùng trình tạo trong bảng điều khiển, Manager MCP dành cho agent, runtime được lưu trữ, OAuth, công cụ workflow, kiểm thử, snapshot và chia sẻ công khai để chuyển nền tảng nội bộ, sản phẩm SaaS hoặc backend GraphQL thành MCP server HTTP từ xa.
Nền tảng tương thích
Sáu thành phần, một quy trình MCP được lưu trữ
Tạo server, xác thực API upstream, kết hợp công cụ, định dạng đầu ra, triển khai endpoint rồi chia sẻ khi sẵn sàng.
Tạo
Tạo MCP server bằng trình hướng dẫn trực quan hoặc qua Manager MCP của API To MCP từ AI agent.
- Trình hướng dẫn tạo server trực quan
- Tích hợp REST và GraphQL
- https://mcp.apitomcp.app/
Xác thực
Hỗ trợ API upstream không xác thực hoặc dùng API key, Bearer token, Basic Auth, OAuth và luồng cấp quyền cho nhân viên.
- OAuth Client Credentials
- OAuth Authorization Code cho nhân viên
- API key, Bearer token, Basic Auth
Kết hợp
Cung cấp API call trực tiếp hoặc kết hợp nhiều API tool thành một workflow tool.
- API tool
- Workflow tool
- Ánh xạ đầu ra từng bước
Định dạng đầu ra
Dùng JMESPath để trả về JSON rõ ràng, dễ đọc và xử lý cho AI agent.
- Ánh xạ phản hồi bằng JMESPath
- Schema đầu ra được tạo tự động
- Phản hồi công cụ có cấu trúc
Triển khai
Publish hosted Streamable HTTP MCP endpoints on apitomcp.app.
- Quyền truy cập mở hoặc đã xác thực
- Endpoint SSL
- Theo dõi mức sử dụng
Chia sẻ
List live MCP servers in the public directory or publish reusable snapshots for forking.
- Danh mục MCP công khai
- Snapshot có thể fork
- Phiên bản đã xuất bản
Xác thực cho API thực tế
API To MCP tách xác thực API nguồn khỏi quyền truy cập MCP server, giúp hỗ trợ REST, GraphQL, hệ thống riêng tư và nền tảng cần nhân viên ủy quyền.
Bảo mật thông tin xác thực
API key, Bearer token, mật khẩu Basic, OAuth client secret, access token và refresh token được mã hóa khi lưu và che trong giao diện chủ sở hữu.
Không cần xác thực
Dành cho API công khai và endpoint dữ liệu mở không yêu cầu thông tin xác thực.
API key
Gửi key trong header hoặc query parameter cho các dịch vụ xác thực bằng token.
Bearer token
Lưu token an toàn hoặc chuyển tiếp Bearer token do agent kết nối cung cấp.
Xác thực Basic
Dùng tên người dùng và mật khẩu để xác thực với API nội bộ hoặc hệ thống cũ.
OAuth 2.0
Dùng Client Credentials cho kết nối giữa các dịch vụ hoặc Authorization Code để mỗi người dùng kết nối tài khoản riêng.
OAuth tùy chỉnh và preset
Bắt đầu bằng preset Shopee hoặc TikTok Shop, hoặc tự định nghĩa luồng xác thực, ánh xạ token và ký request trong bảng điều khiển hoặc qua AI agent.
Tìm hiểu về presetChế độ truy cập MCP
Chọn cách ứng dụng AI kết nối với MCP server. Cài đặt này tách biệt với thông tin xác thực dùng để gọi API nguồn.
Các trường hợp sử dụng MCP thiết thực
Cùng một nền tảng hỗ trợ công cụ nghiệp vụ được nhân viên cấp quyền, công cụ công khai, công cụ SaaS kết nối OAuth, API nội bộ và workflow nhiều bước.
MCP cho dữ liệu công khai
Xuất bản API dữ liệu mở như thời tiết, thông tin quốc gia, tỷ giá hoặc Hacker News thành MCP server không cần xác thực.
MCP cho nền tảng được nhân viên cấp quyền
Cho phép mỗi nhân viên kết nối tài khoản riêng trên CRM, ERP, hỗ trợ, nhân sự hoặc nền tảng tài chính của công ty bằng OAuth Authorization Code.
MCP cho API nội bộ
Cung cấp API riêng tư bằng credential đã lưu, quyền truy cập client token hoặc xác thực MCP.
MCP cho workflow
Kết hợp các lệnh gọi như lấy bản ghi, bổ sung chi tiết rồi trả về một kết quả JSON sẵn sàng để tổng hợp.
Tích hợp do agent tạo
Dùng Codex, Cursor, Claude Code hoặc MCP client từ xa khác để tạo, cập nhật, kiểm thử và triển khai server.
Bảo mật cho server đang chạy, snapshot và kết nối người dùng
API To MCP tách biệt server đang chạy, quyền truy cập MCP, thông tin xác thực upstream và snapshot có thể fork để nhóm chia sẻ an toàn mà không làm lộ bí mật.
- Secret được mã hóa khi lưu trữ và che trong màn hình chỉnh sửa dành cho chủ sở hữu.
- Có thể tách khóa mã hóa production khỏi ứng dụng bằng AWS Secrets Manager và KMS.
- Server được niêm yết hiển thị đủ thông tin upstream để người dùng xem xét trước khi kết nối.
- Snapshots copy configuration and tools, not live server access or stored secrets.
- OAuth Authorization Code tạo kết nối upstream riêng cho từng người dùng cuối mà không cần tài khoản API To MCP.
Secret được lưu trữ
API key, Bearer token, mật khẩu Basic, OAuth client secret, access token và refresh token được mã hóa khi lưu trữ.
Chỉnh sửa bởi chủ sở hữu
Giá trị credential luôn được che trong bảng điều khiển, trừ khi chủ sở hữu chủ động thay thế bằng giá trị mới.
Snapshot có thể fork
Snapshot giữ lại công cụ và cấu hình nhưng loại bỏ credential đang hoạt động, token runtime và trạng thái truy cập riêng tư.
Cách ly production
Khóa mã hóa production có thể được lưu ngoài cơ sở dữ liệu ứng dụng bằng AWS Secrets Manager và cơ chế quản lý khóa qua KMS.