Trusted MCP Server

🚀 信頼できるGmail MCPサーバー

このサーバーは、安全な AWS Nitro 暗号化計算エンクレーブ内で動作するGmailの MCP サーバーです。もともとは Claude Post のMCPサーバーから分岐して開発されました。ほとんどのMCPサーバーは stdio トランスポートを使ってローカルで動作しますが、当サーバーでは このガイド を参考に sse トランスポートを使ってリモートMCPサーバーを実装しています。

🚀 クイックスタート

MCPサーバーへの接続

このMCPサーバーを使用するには、 アプリ固有のパスワード が必要です。 その後、クライアントの mcp.json ファイルに以下のコードブロックを追加するだけです。

    "gmail_mcp": {
      "url": "https://gmail.mcp.freysa.ai/sse/?ADDR=<your.email@gmail.com>&ASP=<your app-specific password>"
    }

なお、クライアントを再起動する必要がある場合があります。

セキュリティに関する注意事項

この実装は概念実証です。アプリ固有のパスワードをURLで渡すのは、以下の理由から安全ではないパターンです。

• URLはプロキシ、ブラウザ、サーバーに記録される可能性があります。
• URLはブラウザの履歴に残る可能性があります。
• URLはRefererヘッダーを通じてサードパーティのウェブサイトに漏洩する可能性があります。

現時点でMCPクライアントはサーバーへの接続方法に制限があります。リリース時点では、MCP仕様でSSEサーバー用の標準認証メカニズムが定義されていません。そのため、通常推奨されるベアラートークンやその他の認証ヘッダーなどのより安全なパターンを使用することができません。

追加のセキュリティ対策として、以下のことを検討してください。

1. その目的のために専用のアプリ固有のパスワードを作成する。
2. 安全なVPNまたは専用ネットワークを使用してアクセスする。
3. 提供された説明に従って自分自身のインスタンスを実行する。

概念

AWS Nitro Enclavesは、ハードウェア検証によってセキュリティを強化した分離された計算環境を提供します。コードがNitro Enclave内で実行されると、プラットフォームはコードのIDと状態の暗号化された測定値を生成します。これらの測定値は、コードが変更されておらず、予期通りに動作していることを保証するもので、不正な変更を防止します。詳細については、この ブログ記事 を参照してください。

コード認証の検証

コード認証を検証するには、以下の手順に従ってください。

1. コードをビルドする。
2. バリデータを実行する。

コマンド例

# ターミナルで以下のコマンドを実行してコードをビルドする
npm install

# ターミナルで以下のコマンドを実行してバリデータを実行する
node index.js

TEEで自分自身のインスタンスを実行する

EC2からのセットアップからリポジトリのダウンロード、依存関係のインストールまで、以下の手順に従ってください。

1. セキュリティグループの設定を確認し、ポートが開いていることを確認する。
2. リポジトリをダウンロードする。
3. 依存関係をインストールする。
4. 設定を調整する。
5. インスタンスを実行する。