Trusted MCP Server

🚀 信任的 Gmail MCP 服務器

本項目是一個運行於安全的 AWS Nitro 加密計算 enclave 內的 Gmail MCP 服務器。它源自 Claude Post 的 MCP 服務器分支。多數 MCP 服務器通過 stdio 運輸在本地運行，而本項目參考 這篇指南，採用 sse 運輸實現了遠程 MCP 服務器。

🚀 快速開始

連接到 MCP 服務器

若要使用此 MCP 服務器，您需獲取一個 應用專用密碼。之後，將以下代碼塊添加至客戶端的 mcp.json 文件中：

    "gmail_mcp": {
      "url": "https://gmail.mcp.freysa.ai/sse/?ADDR=<your.email@gmail.com>&ASP=<your app-specific password>"
    }

請注意，添加代碼塊後，您可能需要重新啟動客戶端。

安全注意事項

本實現僅為概念驗證。通過 URL 傳遞應用專用密碼存在安全風險，具體原因如下：

• URL 可能會被代理、瀏覽器和服務器記錄。
• URL 可能會出現在瀏覽器歷史中。
• URL 可能會通過 Referer 標頭洩露給第三方網站。

目前，MCP 客戶端在連接服務器方面存在一定限制。在發佈時，MCP 規範尚未定義用於 SSE 服務器的標準身份驗證機制，因此無法採用更安全的模式（如承載令牌或其他授權標頭），而這些通常是首選方案。

為增強安全性，建議您採取以下措施：

1. 為該用途創建專用的應用專用密碼。
2. 使用安全的 VPN 或專用網絡進行訪問。
3. 按照提供的說明運行自己的實例。

🔧 技術細節

概念

AWS Nitro Enclaves 提供隔離的計算環境，通過硬件驗證增強了安全性。當代碼在 Nitro Enclave 中執行時，平臺會生成代碼身份和狀態的加密測量值。這些測量值作為保證，證明代碼沒有被修改，並且正在按預期運行，防止未經授權的更改。有關更多信息，請參閱這篇 博客文章。

驗證代碼認證

若要驗證代碼認證，可按以下步驟操作：

1. 構建代碼
2. 運行驗證器

命令示例

# 在終端中運行以下命令來構建代碼
npm install

# 在終端中運行以下命令來運行驗證器
node index.js

在 TEE 中運行自己的實例

若要從 EC2 設置到下載倉庫並安裝依賴項，可按以下步驟操作：

1. 檢查安全組設置以確保端口開放。
2. 下載倉庫。
3. 安裝依賴項。
4. 調整配置。
5. 運行實例。