mcp-server-template
mcp-server-template
这是一个面向生产环境(production-shaped)的 MCP 服务器起点。
MCP 文档里的快速入门只需十行代码就能给你一个可用的工具。而下面这些,是这个工具一旦被某个你无法控制的东西调用之后,在接下来的三个星期里你需要补上的东西。
@mcp.tool()
def add(a: int, b: int) -> int:
return a + b # fine on a laptop那里缺的并不是功能,而是当工具挂起、抛错、返回一个奇怪的输出,或者被同一时刻调用四十次时会发生什么——以及在这种情况下,模型被允许看到什么。
它解决的问题
MCP 工具的调用方是一个语言模型,这改变了工程上的取舍。
模型读不懂堆栈跟踪,但它会乐呵呵地把堆栈复述给你的业务用户。所以泄漏的 traceback 既毫无用处,又是一种信息泄露。
模型有自己的截止时间。一个挂起的工具不会换来一个慢一点的回答,它只会带了一个已经死掉的对话。
模型分不清被截断的结果和完整的结果。上下文悄悄地溢出并不会抛错——它只会让回答质量下降,而你往往是从用户那里才知道出了问题。
只要你允许,模型就会重试。所以「not found」和「upstream is down」必须是两种绝对不同的回答,否则它会为一个根本不存在的记录反复锤打某个服务。
以上每一种情况,都在同一点只处理一次,所以周五下午新加的工具,和第一天小心翼翼写出来的那个工具,享有着同等的保护。
Related MCP server: Graft
你得到了什么
每次工具超时 | 真实截止,而不是事后才收到警告。返回一个模型可以据此行动的 |
并发上限 | 受控的并行执行,突发流量不会冲击的工具调用的下游对象 |
错误边界 | 声明的错误原样传给调用方;未预期的错误变成无任何细节的 |
密钥脱敏 | 同时作用于日志 和 出站消息,因为密钥更多是通过插值格式化后的异常字符串泄漏出去的,而不是在代码里直接泄漏 |
可见截断 | 过长的输出会被截断,并且一定保留标记,绝不静默 |
关联 ID | 每次调用、每条日志、每个错误都是同一个 ID,方便用户原样反馈回你 |
结构化日志到 stderr | stdout 是协议专用的;一行多余的 |
快速失败的配置 | 糟糕的配置在启动即停止服务器,而不是等第一个请求来了才报错 |
离线测试 | 测试套件在高铁上都能跑。不需要真实密钥,也不依赖网络 |
快速开始
git clone https://github.com/muhammadwaqasmbd/mcp-server-template
cd mcp-server-template
make install
make test
make run # stdio, ready for a desktop MCP client改为通过线上提供服务:
TRANSPORT=streamable-http PORT=8000 python -m mcp_server_template让桌面客户端接入它
{
"mcpServers": {
"template": {
"command": "python",
"args": ["-m", "mcp_server_template"],
"cwd": "/absolute/path/to/mcp-server-template"
}
}
}添加你自己的工具
只需要写这个接口。其他什么都不用。
# src/mcp_server_template/tools/orders.py
from ..errors import InvalidInput, UpstreamUnavailable
async def cancel_order(order_id: str) -> dict:
"""Cancel an order. Returns the order's new state."""
if not order_id.strip():
raise InvalidInput("order_id must not be empty") # model can fix this
...
raise UpstreamUnavailable("order service timed out") # model may retry在守卫(guard)后面注册它:
mcp.tool(name="cancel_order", description="Cancel an order by id.")(
guard.wrap(orders.cancel_order)
)它现在就有了超时、并发上限、错误边界、截断和日志。你一行都没写。
当模型可以纠正输入时,抛出 InvalidInput;当重试可能有效时,抛出 UpstreamUnavailable;对于单纯是「失败」的结果,直接正常返回即可——查无此事是一种答案,而不是失败。
架构
server.py the ONLY module that imports the MCP SDK
│
├── guard.py timeout · concurrency · error boundary · truncation · timing
├── errors.py what a model is allowed to see, and secret redaction
├── observability.py JSON logs on stderr, correlation ids
├── config.py validated once at boot, immutable thereafter
└── tools/ plain functions. No protocol knowledge. No decorators依赖关系只有单向:工具对 MCP 一无所知,守卫(guard)对你的工具也一无所知。正因如此,测试才能在不启动服务器的情况下以毫秒级跑完,才让 SDK 升级仅仅只改一个文件。
本模板刻意没有做的事情
坦诚边界比罗列更多特性更有用。
无鉴权认证。 在 stdio 之上,操作系统边界就是安全边界。如果用 HTTP 暴露它,就必须自己在前端增加真正的 auth——SDK 是支持的;把它在这里替换,甚至暗示了一个你自己还没选定的威胁模型。
工具内没有重试逻辑。 guard 只报告是否 retryable;是否重试由调用方决定,因为只有调用对方拥有上下文和预算。
没有调用方的限速区分。 并发上限约束的是总工程量,而不属于单用户身份的公平。你如果需要公平,你得先有身份。
没有持久化、没有队列、没有调度器。 一个悄悄变成任务执行器的工具服务器,就是一套没人设计过的分布式系统。
没有流式部分结果。 对长时间运行的工具有价值;这里没做,因为它会弄复杂多错误边界,而多数工具用不到。
测试
make test这套测试是刻意用来测「失败」的,而不是测「覆盖率」的。它断言了:会挂起的工具已被取消;意外的异常不会泄漏自己消息;超大输出被是可见地截断;并发上限在十万个同时调用时仍然成立;以及阻塞的同步工具不会让事件循环挨无休止地饥饿。
许可证
MIT,参见 LICENSE。
由 Muhammad Waqas 构建,他大部分时间都消耗在受监管行业中的 agent 系统上——在那些行业里,一个自信且错误答案错误答案就是一起事故。
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- AlicenseAqualityDmaintenanceA production-grade, extensible Python template for building Model Context Protocol servers with support for Streamable HTTP and stdio transports. It provides a structured framework for implementing tools, resources, and prompts with built-in authentication, observability, and background task management.11MIT
- AlicenseNot gradedqualityCmaintenanceEnables building agent-ready APIs that expose tools as both HTTP and MCP endpoints from a single server definition, with automatic OpenAPI, discovery docs, and interactive API reference.5Apache 2.0
- AlicenseNot gradedqualityDmaintenanceA production-grade MCP server designed for multi-tenant, authenticated, and observable AI agent systems, enabling secure tool execution across heterogeneous data sources.57MIT
- AlicenseAqualityCmaintenanceA production-ready foundation for building secure, observable MCP servers with built-in authentication, rate limiting, and reference tools like database-query and semantic-search.1578MIT
Related MCP Connectors
Hosted MCP server for LLM cost estimation, model comparison, and budget-aware routing.
MCP server for secureFlows: token-free URL builders and integration-linting tools for AI agents.
An MCP server for Arcjet - the runtime security platform that ships with your AI code.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/muhammadwaqasmbd/mcp-server-template'
If you have feedback or need assistance with the MCP directory API, please join our Discord server