Secure MCP Framework by Arcade.dev

Jedes Tool, das Sie definieren, kann vor dem Ausführen die Autorisierung eines Nutzers verlangen, über OAuth-Verbindungen, die das Framework verwaltet. Das ist der Kernunterschied zu nackten MCP-Servern, bei denen Sie Tokens selbst verdrahten würden. Ein Agent kann eine Anmeldeaufforderung auslösen und dann im Konto genau dieses Nutzers handeln, sobald er zustimmt. Das ist das MCP-Modell mit Authentifizierung an erster Stelle in der Praxis, und es erspart Ihnen, für jeden verbundenen Anbieter einen Token-Speicher, einen Refresh-Ablauf und einen Zustimmungsbildschirm zu bauen. Keine Kleinigkeit.

Die CLI bringt mit einem einzigen Befehl einen lauffähigen MCP-Server hoch, und uv run server.py startet ihn lokal. Sie können den Transport mit einer Option wechseln und http oder stdio wählen, je nachdem, wie sich Ihr Client verbindet. Das meinen Leute mit MCP-Server in Python auf die einfache Art bauen, und es ist ein echter Unterschied zum händischen Aufsetzen eines Servers, wenn Sie nur ein Tool vor dem Mittagessen testen wollen. Es hält den Kreislauf kurz, wenn Sie an einem Tool feilen. Probieren Sie es einmal.

Geheimnisse bleiben in der lokalen Entwicklung in einer .env-Datei und wechseln in der Produktion zu verwalteten Geheimnissen. Entwickler müssen keinen separaten Tresor bauen und riskieren nicht, Zugangsdaten zu committen. Es ist eine kleine Funktion, die eine häufige Leckquelle beseitigt. Sie werden sie beim ersten Push in die Produktion merken, und Ihr Sicherheitsprüfer ebenso. Leichter Gewinn.

Das Framework erscheint unter MIT-Lizenz, Sie behalten also die volle Kontrolle und können es forken oder selbst hosten, wie nötig. Es gibt keine Gebühr pro Arbeitsplatz und keine Lizenzüberraschungen später. Für Teams, die Bindung scheuen, ist das ein gewichtiges Argument. Wichtige Sache.

Über den lokalen Lauf hinaus lassen sich Server auf Arcade Cloud, in Ihrem eigenen VPC oder vollständig air-gapped ausrollen. Enterprise-Tarife ergänzen SSO, RBAC, Audit-Logs und eine private Registry. Diese Bandbreite lässt einen Prototyp ohne Neuschreiben zu einem gesteuerten Deployment wachsen, was für ein Framework, das auch in fünf Minuten auf einem Laptop läuft, selten ist.

Mit dem Framework gebaute Server laufen mit MCP-Clients und Agenten-Stacks wie Cursor, Claude, LangGraph und anderen. arcade configure bindet einen Server schnell in eine IDE oder einen Client ein. Sie sind nicht an einen einzigen Agenten-Anbieter gebunden. Wählen Sie Ihren Stack.

Sie können Evaluations lokal laufen lassen und eigene Zugangsdaten mitbringen, damit Tests nicht von einem gehosteten Dienst abhängen. Das hilft Teams, das Verhalten eines Tools zu prüfen, bevor sie es in die Produktion schieben. Es hält sensible Testdaten auch aus fremden Systemen heraus. Schnelles Feedback, keine Überraschungen.