MCP: agente de lectura con permisos mínimos

Descargue el cliente Node.js de solo lectura. Descubre herramientas autorizadas y llama list_dids, sin comprar, cambiar desvíos ni enviar SMS.

PreparaciónCopiar enlace

1. Use Node.js 24 o superior e instale @modelcontextprotocol/[email protected] en el directorio del ejemplo.
2. Cree token con dids:read. Agregue billing:read solo para pagos/vencimiento y forwarding:read para destinos.
3. Configure NOVODID_API_TOKEN en un cofre o archivo privado. No lo guarde en Git, URLs ni prompts compartidos.
4. Ejecute el archivo. Servidor: https://mcp.novodid.com/mcp, Streamable HTTP y Authorization: Bearer.
5. En otro cliente configure la misma URL y encabezado. Los clientes que solo aceptan OAuth no funcionan por esta conexión.

Instrucción para el agenteCopiar enlace

“Consulte mis números y los campos permitidos por este token. No cambie nada, no genere pagos ni envíe SMS. Indique qué herramientas usó. Si se rechaza el acceso, explique sin revelar credenciales.”

El descubrimiento respeta permisos; los tokens anteriores no reciben permisos nuevos automáticamente. Reconecte tras ajustar. Un 405 en el navegador no indica caída de la documentación: configure el endpoint en el cliente MCP.

Ampliar la automatizaciónCopiar enlace

Separe tokens de lectura y escritura. Antes de comprar presente cotización y obtenga aceptación explícita; tras resultado incierto reutilice exactamente idempotencyKey y datos. Un número por pedido. SMS no tiene contrato de idempotencia y no debe reenviarse automáticamente. El desvío telefónico consume saldo por minuto. Siguen las reglas de cuenta y titularidad. Consulte la guía MCP y el diagnóstico.