http-mcp 패키지를 사용하여 Python으로 구현된 데모 MCP(Model Context Protocol) 서버입니다. HTTP(Starlette/Uvicorn) 또는 stdio를 통해 실행할 수 있으며, MCP 호환 클라이언트에 예제 도구와 프롬프트를 노출합니다. 이 프로젝트에는 NVD(National Vulnerability Database)를 통해 취약점을 쿼리하기 위한 채팅 인터페이스를 제공하는 React 프론트엔드가 포함되어 있습니다.
test-http-mcp/
├── backend/ # Python backend (FastAPI + MCP server)
│ ├── app/ # Application source code
│ │ ├── app.py # FastAPI app, routes, MCP mount
│ │ ├── main.py # Entry points (HTTP / stdio)
│ │ ├── agen_memory.py # SQLite message persistence
│ │ ├── config.py # Settings via pydantic-settings
│ │ ├── auth0/ # Auth0 integration
│ │ │ ├── __init__.py # JWT token validator
│ │ │ └── client_store.py # Dynamic client registration (RFC 7591)
│ │ ├── tools/ # MCP tools (CPE/CVE search via NVD)
│ │ └── prompts/ # MCP prompt templates
│ ├── pyproject.toml # Python deps & scripts
│ ├── uv.lock # Locked dependencies
│ ├── ruff.toml # Linter config
│ ├── mypy.ini # Type-checker config
│ └── .envrc # direnv auto-activation
├── frontend/ # React + TypeScript frontend (Vite)
│ ├── src/
│ │ ├── components/ # ChatApp, ChatInput, MessageList, MessageBubble
│ │ ├── api.ts # API client (fetch history, stream messages)
│ │ ├── types.ts # Shared TypeScript types
│ │ ├── App.tsx # Root component
│ │ └── App.css # Styles
│ ├── vite.config.ts # Vite config with dev proxy
│ └── package.json # Node dependencies
├── AGENTS.md
├── LICENSE
└── README.mdMCP 엔드포인트(/mcp/)는 Auth0 OAuth2 인증으로 보호됩니다. 도구를 사용하려면 액세스 토큰에 범위(tool:search_cpe, tool:search_cve)가 포함되어 있어야 합니다.
변수 | 설명 |
| Auth0 테넌트 도메인 (예: |
| 토큰 검증을 위한 API 식별자 |
| MCP 앱을 위한 Auth0 애플리케이션 클라이언트 ID |
| 관리 API 클라이언트 ID (동적 등록용) |
| 관리 API 클라이언트 시크릿 |
| 범위 강제 적용을 비활성화하려면 |
이 변수들을 backend/.env (git-ignored)에 배치하세요.
경로 | 앱 | 인증 |
| 보호된 MCP 서버 | Auth0 Bearer 토큰 필요 |
| 동적 클라이언트 등록 (RFC 7591) | 인증되지 않음 |
| OAuth/리소스 메타데이터 | 인증되지 않음 |
| 채팅 인터페이스 엔드포인트 | 인증되지 않음 (참고 사항 참조) |
| 프론트엔드 정적 파일 | 인증되지 않음 |
참고: 채팅 엔드포인트는 로컬 개발을 위해 의도적으로 인증되지 않은 상태입니다. localhost 외부로 노출하기 전에 인증을 추가하세요.
Python 3.13
Node.js 18+ 및 npm
uv (권장) 또는 pip
백엔드 (using uv):
cd backend
uv run python -V # creates a venv and syncs deps from pyproject백엔드 (using pip):
cd backend
python3.13 -m venv .venv
source .venv/bin/activate
pip install .프론트엔드:
cd frontend
npm install백엔드 시작:
cd backend
uv run run-app
# → API on http://localhost:8000
# → MCP endpoint on http://localhost:8000/mcp/프론트엔드 개발 서버 시작 (별도의 터미널에서):
cd frontend
npm run dev
# → UI on http://localhost:5173 (proxies /api/* → backend)프론트엔드를 빌드하고 백엔드를 시작:
cd frontend && npm run build && cd ..
cd backend && uv run run-app
# → Everything on http://localhost:8000Auth0이 활성화된 경우, 클라이언트는 OAuth2 액세스 토큰을 획득해야 합니다. 서버는 /register에서 RFC 7591 동적 클라이언트 등록을 지원하므로, 인증 사양을 구현하는 MCP 클라이언트는 자동으로 등록됩니다.
HTTP 모드용 예제 .cursor/mcp.json:
{
"mcpServers": {
"test-http-mcp": {
"type": "http",
"url": "http://localhost:8000/mcp/"
}
}
}Gemini와 함께 사용:
{
"mcpServers": {
"test": {
"httpUrl": "http://localhost:8000/mcp/",
"timeout": 5000
}
}
}stdio를 통해 연결하기 위한 예제 .cursor/mcp.json 항목:
{
"mcpServers": {
"test_studio": {
"command": "uv",
"args": ["run", "--project", "backend", "run-stdio"],
"env": { "AUTHORIZATION_TOKEN": "Bearer TEST_TOKEN" }
}
}
}도구 (참조 backend/app/tools/):
search_cpe(product, version, vendor) — NVD를 통해 공통 플랫폼 열거(CPE) 검색
search_cve(cpe_name) — 주어진 CPE에 대한 공통 취약점 및 노출(CVE) 검색
프롬프트 (참조 backend/app/prompts/):
sync_nvd_search(dependency, version) — 간단한 취약점 검색 프롬프트
async_nvd_search(dependency, version) — 미리 가져온 CVE 데이터가 포함된 고급 프롬프트
backend/pyproject.toml에 두 개의 콘솔 진입점이 정의되어 있습니다:
run-app → app.main:run_http
run-stdio → app.main:run_stdio
run-app-local → app.app:main (자동 리로드 포함)
일반적인 작업 (backend/ 디렉토리에서 실행):
uv run ruff check . # lint
uv run mypy . # type check
uv run pytest # tests
uv run mdformat . # format markdown프론트엔드 작업 (frontend/ 디렉토리에서 실행):
npm run dev # start dev server
npm run build # production build
npm run lint # lint with ESLint
npx tsc --noEmit # type check루트 ASGI 앱은 auth_mcp에 의해 생성된 Auth0 보호 MCP 앱이며, /api에 FastAPI 하위 앱을 마운트합니다.
/mcp/의 MCP 엔드포인트는 적절한 도구 범위가 포함된 유효한 Auth0 Bearer 토큰을 요구합니다.
/register에서의 동적 클라이언트 등록은 미리 생성된 Auth0 애플리케이션으로 프록시되며, 허용된 콜백 URL을 업데이트합니다. 리다이렉트 URI는 검증됩니다 (HTTPS 필수; localhost에 대해서만 HTTP 허용).
채팅 인터페이스는 취약점을 검색하기 위해 MCP 도구를 호출할 수 있는 Ollama 에이전트와 함께 pydantic-ai를 사용합니다.
채팅 기록은 agen_memory.py를 통해 로컬 SQLite 데이터베이스에 유지됩니다.
React 프론트엔드는 줄바꿈으로 구분된 JSON으로 응답을 스트리밍하고 marked 라이브러리로 마크다운을 렌더링합니다.
프로덕션 환경에서 백엔드는 SPA 폴백 라우팅(경로 탐색 보호됨)과 함께 frontend/dist/에서 빌드된 프론트엔드를 서빙합니다.
개발 환경에서 Vite는 /api/* 요청을 8000 포트의 백엔드로 프록시합니다.
MIT — LICENSE를 참조하세요.
Unclaimed servers have limited discoverability.
If you are the server author, to access and configure the admin panel.
MCP server exposing the Backtest360 engine API as tools for AI agents.
MCP server for AI agents to plan, verify, and deploy Cloudflare-native apps.
MCP server for generating rough-draft project plans from natural-language prompts.
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/yeison-liscano/demo_http_mcp'
If you have feedback or need assistance with the MCP directory API, please join our Discord server