Menjalankan Server MCP di VPS untuk AI Coding Agent

Yang Anda bangun

Dua setup MCP yang berfungsi pada satu VPS. Pertama, server stdio, yaitu tool filesystem atau database yang dijalankan Claude Code sebagai child process dan berkomunikasi melalui pipe. Berikutnya, server HTTP remote yang berjalan sebagai network service jangka panjang di belakang systemd dan reverse proxy nginx dengan TLS. Server ini dapat diakses oleh MCP client mana pun yang diarahkan ke sana. Instalasi untuk masing-masing setup singkat. Sebagian besar panduan ini membahas dua hal yang paling sering menyebabkan masalah: menjaga stream JSON-RPC tetap bersih dan tidak pernah menempatkan endpoint tool tanpa autentikasi di Internet publik.

Apa sebenarnya MCP

Model Context Protocol adalah cara standar bagi klien AI, Claude Code, Claude Desktop, Gemini CLI pada VPS, atau skrip Anda sendiri, untuk memanggil tool eksternal dan membaca resource eksternal. Model itu sendiri tidak menjalankan apa pun. Model meminta klien, lalu klien berkomunikasi dengan server MCP melalui JSON-RPC 2.0. Server menjalankan tool dan mengembalikan hasilnya. Klien tersebut adalah komponen yang dimaksud ketika orang menyebut agent harness: loop di sekitar model yang mengelola daftar tool, pemeriksaan izin, dan status sesi. MCP hanya merupakan cara untuk memperluas bagian tool tersebut. Dengan satu protokol, server yang Anda tulis satu kali dapat digunakan oleh setiap klien yang mendukung MCP. Jika pembagian ini masih baru bagi Anda, terutama pertanyaan tentang cara model memutuskan untuk menggunakan tool, panduan bertahap tentang dasar-dasar agent layak dipelajari selama satu jam sebelum Anda memberikan kredensial sungguhan kepada server semacam ini.

Ada dua transport, dan bagian lain dalam panduan ini terbagi berdasarkan keduanya:

• stdio. Klien menjalankan server sebagai proses anak, lalu bertukar pesan JSON-RPC yang dipisahkan oleh baris baru melalui input standar dan output standarnya. Tidak ada jaringan, port, atau autentikasi. Batas kepercayaan berada pada proses itu sendiri. Hampir semua tool lokal didistribusikan dengan cara ini.
• Streamable HTTP (dan pendahulunya, HTTP+SSE). Server merupakan web service yang berjalan terus-menerus. Klien terhubung melalui HTTP, dan server dapat mengalirkan respons kembali sebagai Server-Sent Events. Cara ini digunakan untuk berbagi satu server dengan banyak klien atau menjalankan tool yang harus selalu aktif pada mesin tersebut.

Pilih stdio jika tool hanya diperlukan oleh satu mesin dan satu pengguna. Pilih HTTP jika tool tersebut merupakan service bersama.

Prasyarat dan hal penting yang perlu diketahui

Anggap Anda menggunakan KVM VPS Ubuntu 24.04 yang baru dengan akses root atau sudo. Selain itu:

• Runtime yang digunakan untuk menjalankan server. Sebagian besar server referensi menggunakan Node atau Python. Ubuntu 24.04 menyertakan Node 18, sedangkan beberapa paket MCP terbaru memerlukan Node 20 atau yang lebih baru. Karena itu, instal LTS terbaru dari NodeSource atau nvm, bukan mengandalkan apt. Python 3.12 sudah tersedia.
• Domain dan DNS A record, tetapi hanya server HTTP jarak jauh yang memerlukannya; TLS memerlukan nama yang mengarah ke VPS ini. Contoh stdio sama sekali tidak memerlukan DNS.
• RAM 512 MB sudah lebih dari cukup. Server MCP adalah proses JSON-RPC yang ringan. Penggunaan memorinya ditentukan oleh komponen yang diakses tool Anda, seperti driver database atau cache file, bukan oleh protokolnya.
• Spesifikasinya masih baru dan terus berubah. Revisi 2025-03-26 mengganti HTTP+SSE dengan Streamable HTTP dan menandai SSE sebagai deprecated. SSE masih berfungsi dan banyak server masih menggunakannya. Karena itu, anggap konfigurasi transport apa pun sebagai hal yang perlu diperiksa ulang berdasarkan release notes server, bukan sebagai aturan mutlak.

Langkah 1: hubungkan server stdio ke Claude Code

Mulai dengan filesystem server. Server ini resmi, dikelola secara aktif, dan hanya memerlukan Node. Satu perintah berikut mendaftarkannya ke Claude Code dan membatasi cakupannya ke project saat ini sehingga konfigurasinya tersimpan dalam file yang dapat di-commit:

cd /home/matt/projects/api
claude mcp add --scope project --transport stdio filesystem \
  -- npx -y @modelcontextprotocol/server-filesystem /home/matt/projects/api

Pemisah -- penting: semua bagian setelahnya adalah perintah yang akan dijalankan Claude Code, bukan flag untuk Claude Code. Perintah tersebut menulis file .mcp.json di root project:

{
  "mcpServers": {
    "filesystem": {
      "command": "npx",
      "args": [
        "-y",
        "@modelcontextprotocol/server-filesystem",
        "/home/matt/projects/api"
      ]
    }
  }
}

Belum ada proses yang berjalan. Saat Anda memulai Claude Code di direktori ini, agent membaca .mcp.json, menjalankan npx -y @modelcontextprotocol/server-filesystem ... sebagai proses anak, lalu melakukan handshake MCP melalui stdin/stdout proses tersebut. Pastikan konfigurasinya berhasil:

claude mcp list

Server yang berjalan normal menampilkan perintahnya dan tanda centang hijau, filesystem: npx -y @modelcontextprotocol/server-filesystem ... - ✔ Connected. Di dalam sesi, perintah slash /mcp mencantumkan tool yang disediakan server (read_text_file, write_file, list_directory), dan agent kini dapat memanggilnya pada path yang Anda izinkan. Database tool memiliki bentuk konfigurasi yang sama. Ganti package dan berikan connection string sebagai argumen terakhir, tetapi periksa repository server tersebut untuk mengetahui nama package terbaru, karena reference Postgres server telah berpindah pengelola lebih dari sekali.

Inilah tujuan utama menjalankan agent di server tersebut: sesi Claude Code berjalan di VPS di dalam tmux, dan server stdio-nya berjalan tepat di sebelahnya dengan akses langsung ke file project dan service lokal, tanpa round-trip jaringan. Setelah agent memiliki write_file dan read_text_file, sebaiknya padukan akses tersebut dengan skill yang mengarahkannya untuk membuat perubahan terkecil yang berfungsi, karena filesystem tool dapat membuat rewrite besar semudah perbaikan dua baris. Konfigurasi yang sama juga dapat digunakan di luar file lokal: jika Anda sudah menjalankan search engine di VPS, Anda dapat memberikan instance SearXNG milik Anda sendiri kepada agent sebagai search tool, sehingga query tetap berada di server Anda, tetapi teks halaman yang tidak tepercaya langsung dimasukkan ke context yang kemudian digunakan agent.

Langkah 2: membuat server HTTP jarak jauh

Server stdio berhenti bersama proses induknya dan dibuat satu kali untuk setiap klien. Jadi, jika Anda menjalankan dua sesi Claude Code pada server yang saling meneruskan pekerjaan, masing-masing sesi memiliki salinan tool pribadi. Jika Anda memerlukan tool yang tetap aktif untuk setiap klien, tool operasi bersama, gateway database, atau sesuatu yang dipanggil oleh laptop dan CI, Anda memerlukan transport HTTP dan service yang sebenarnya. Berikut server Python minimal yang menggunakan SDK resmi dan menyediakan satu tool:

# /opt/mcp-ops/server.py
from mcp.server.mcpserver import MCPServer
import subprocess

mcp = MCPServer("ops-tools")

@mcp.tool()
def disk_free() -> str:
    """Return `df -h` for the server."""
    out = subprocess.run(["df", "-h"], capture_output=True, text=True)
    return out.stdout

if __name__ == "__main__":
    # Serves Streamable HTTP at /mcp on 127.0.0.1:8000
    mcp.run(transport="streamable-http", host="127.0.0.1", port=8000)

Perhatikan host="127.0.0.1". Server hanya bind ke localhost. Tidak ada koneksi dari luar server yang dapat mengaksesnya secara langsung. Ini adalah konfigurasi yang tepat sebelum autentikasi tersedia. Server ini menggunakan SDK 2.x yang saat ini diambil oleh pip install "mcp[cli]" (2.3.0 per 2026-10-20). SDK tersebut mengganti nama FastMCP menjadi MCPServer dan memindahkan host serta port dari constructor ke run(). Import mcp.server.fastmcp yang lama kini gagal dengan ModuleNotFoundError. Instal SDK ini dalam virtualenv tersendiri agar systemd memiliki path interpreter yang stabil:

sudo useradd --system --home /opt/mcp-ops --shell /usr/sbin/nologin mcp
sudo install -d -o mcp -g mcp /opt/mcp-ops
sudo -H -u mcp python3 -m venv /opt/mcp-ops/.venv
sudo -H -u mcp /opt/mcp-ops/.venv/bin/pip install "mcp[cli]"

Langkah 3: menjaganya tetap berjalan dengan systemd

Tool yang mati ketika agent membutuhkannya lebih buruk daripada tidak memiliki tool sama sekali. Hal ini terutama penting ketika client itu sendiri merupakan proses yang berjalan lama: agent yang selalu aktif dan mempertahankan memori serta jadwalnya setelah reboot akan memanggil tool ini sesuai jadwal tanpa ada yang mengawasi. Karena itu, server juga harus dapat aktif kembali secara mandiri. Tulis /etc/systemd/system/mcp-ops.service:

[Unit]
Description=MCP ops-tools server
After=network.target

[Service]
Type=simple
User=mcp
WorkingDirectory=/opt/mcp-ops
ExecStart=/opt/mcp-ops/.venv/bin/python /opt/mcp-ops/server.py
Restart=on-failure
RestartSec=2
NoNewPrivileges=true
ProtectSystem=strict
ProtectHome=true

[Install]
WantedBy=multi-user.target

Path absolut ke Python venv di ExecStart bersifat wajib. Arahkan ke /usr/bin/python3 agar proses dimulai dengan ModuleNotFoundError: No module named 'mcp', karena interpreter sistem tidak pernah melihat pip install. Aktifkan dan periksa:

sudo systemctl daemon-reload
sudo systemctl enable --now mcp-ops
sudo systemctl status mcp-ops
curl -si -H 'Accept: application/json, text/event-stream' \
  -H 'Content-Type: application/json' \
  -X POST http://127.0.0.1:8000/mcp

status harus menampilkan active (running). curl menghasilkan HTTP/1.1 400 Bad Request dengan error JSON-RPC di dalam body. Request tersebut tidak membawa session dan tidak memiliki payload JSON yang valid. Itulah hasil yang diharapkan: hasil tersebut membuktikan bahwa port merespons dan berbicara menggunakan protokol tersebut. Connection refused atau respons kosong berarti proses tidak terikat pada alamat yang Anda perkirakan. Baca journalctl -u mcp-ops -n 50.

Langkah 4: tempatkan TLS dan reverse proxy di depan

Server mendengarkan pada localhost. Agar dapat diakses dari mana saja, lakukan TLS termination di nginx lalu teruskan trafik ke dalam. Instal nginx, dapatkan sertifikat menggunakan Certbot dan Let's Encrypt pada nginx, lalu tulis blok location. Bagian yang penting adalah menonaktifkan buffering karena perilaku default nginx menahan respons hingga selesai. Hal ini dapat menghentikan aliran SSE tanpa batas waktu:

server {
    listen 443 ssl;
    server_name mcp.example.com;

    # ssl_certificate lines managed by Certbot

    location /mcp {
        proxy_pass http://127.0.0.1:8000;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
        proxy_set_header Host $host;

        # The four lines that make SSE work through nginx:
        proxy_buffering off;
        proxy_cache off;
        proxy_read_timeout 3600s;
        chunked_transfer_encoding off;
    }
}

Muat ulang dengan sudo nginx -t && sudo systemctl reload nginx. Jika Anda sudah menjalankan banyak container, pekerjaan yang sama dapat dilakukan oleh Traefik reverse proxy dengan TLS otomatis. Traefik menerbitkan sertifikat dan merutekan trafik berdasarkan hostname. Anda hanya perlu menambahkan label ke container MCP. Bagaimanapun, reverse proxy kini menjadi satu-satunya komponen pada port publik dan mengarah ke service yang belum Anda amankan. Perbaiki hal tersebut sebelum mendaftarkan URL di mana pun.

Langkah 5: aturan keamanan yang paling penting dalam topik ini

Jangan pernah mengekspos endpoint MCP tanpa autentikasi. Server MCP bukan API hanya-baca. Server ini memberikan akses ke berbagai tool, termasuk file, database, dan terkadang shell. /mcp yang terbuka di Internet publik memungkinkan orang asing memiliki akses yang sama seperti agen AI Anda: mereka dapat mencantumkan tool Anda lalu memanggilnya. Perlakukan endpoint ini sama seperti socket admin tanpa autentikasi, karena memang seperti itulah fungsinya. Dampak token yang dicuri juga bergantung pada server di belakangnya: server MCP hanya-baca yang disertakan dalam pelacak latihan openGym hanya dapat mengembalikan data latihan, sedangkan tool filesystem atau shell dapat memberikan akses ke server.

Tiga pertahanan berikut diurutkan berdasarkan preferensi:

1. Jangan publikasikan endpoint tersebut. Pertahankan server pada 127.0.0.1 dan akses dari laptop melalui tunnel SSH: ssh -L 8000:127.0.0.1:8000 matt@vps, lalu arahkan client ke http://127.0.0.1:8000/mcp. Tidak ada bagian yang terekspos.
2. Tempatkan server pada jaringan privat. Bind alamat tunnel dari VPN WireGuard yang di-host sendiri dan izinkan hanya peer VPN untuk mengaksesnya. Internet publik akan melihat port yang tertutup.
3. Jika endpoint harus bersifat publik, wajibkan token. Solusi yang tepat adalah alur OAuth MCP yang didukung secara native oleh transport HTTP. Minimum yang praktis adalah shared bearer token yang diperiksa pada proxy. Cara ini murah dan sepenuhnya menghentikan akses sembarangan:

location /mcp {
    if ($http_authorization != "Bearer REPLACE_WITH_LONG_RANDOM") {
        return 401;
    }
    proxy_pass http://127.0.0.1:8000;
    # ...buffering-off block from above...
}

Buat token dengan openssl rand -hex 32, dan jangan pernah melakukan bind pada server itu sendiri ke 0.0.0.0 tanpa salah satu lapisan ini di depannya. Client kemudian mengirimkan token sebagai header. Dalam Claude Code:

claude mcp add --scope project --transport http ops-tools https://mcp.example.com/mcp \
  --header 'Authorization: Bearer ${MCP_TOKEN}'

Atur MCP_TOKEN di shell agar secret tidak pernah tersimpan dalam bentuk plaintext di .mcp.json. Claude Code memperluas ${MCP_TOKEN} dari environment saat membaca konfigurasi. Jika variabel tersebut tidak diatur, Claude Code tidak menggantinya dengan string kosong. Claude Code menandai variabel yang hilang di claude mcp list dan menggunakan teks literal ${MCP_TOKEN}. Gunakan nama buatan Anda sendiri, karena pada header server jarak jauh Claude Code sengaja membaca variabel kredensial miliknya sendiri dan milik cloud provider Anda, seperti ANTHROPIC_API_KEY, sebagai string kosong. Hal yang sama berlaku untuk kredensial lain yang dibawa oleh environment Anda, seperti NPM_TOKEN.

Setiap pertahanan di atas melindungi endpoint, bukan agen yang sudah memegang token. Ini adalah bagian lain dari masalah tersebut: jika client Anda adalah DeepSeek Harness, plugin yang membatasi tool yang boleh dipanggil agen dan memindai output tool untuk mencari instruksi yang disisipkan akan melindungi sisi tersebut.

Langkah 6: debug dengan MCP Inspector

Jika server berperilaku tidak semestinya, jangan menebak dari dalam agent. Jalankan pengujian secara langsung dengan Inspector, yaitu klien pengujian resmi berbasis web. Untuk server stdio, berikan perintah yang sama seperti yang dijalankan agent:

npx @modelcontextprotocol/inspector \
  npx -y @modelcontextprotocol/server-filesystem /tmp

Inspector menyediakan UI dari satu web server pada http://localhost:6274 dan mencetak URL yang memuat query string MCP_INSPECTOR_API_TOKEN. Buka tautan tersebut, bukan mengetik alamatnya berdasarkan ingatan. Sejak v2 (2.11.0 adalah versi saat ini per 2026-10-20), backend juga menyisipkan token ke dalam halaman yang disajikan setiap kali dimuat. Karena itu, reload tetap berfungsi, dan token tersebut melindungi route /api/* yang dapat menjalankan proses. Proxy v1 terpisah pada 6277 sudah dihapus. Namun, web server bukan satu-satunya listener. v2 juga menjalankan sandbox untuk MCP Apps pada MCP_SANDBOX_PORT (6275 secara default) dan app-origin server khusus pada MCP_APP_ORIGIN_PORT (6278 secara default). Server tersebut menyajikan MCP App apa pun yang resource UI-nya mendeklarasikan _meta.ui.domain. Jika Anda mengakses Inspector melalui SSH tunnel atau menjalankannya dalam container dan memerlukan tab Apps, teruskan 6275 dan 6278 bersama 6274. Hubungkan, buka tab Tools, pilih sebuah tool, masukkan argumen yang sebenarnya, lalu jalankan tool tersebut. Jika tool berfungsi di Inspector tetapi gagal di agent, masalahnya ada pada konfigurasi klien, bukan pada server. Untuk server HTTP jarak jauh, jalankan Inspector tanpa perintah, tambahkan server dengan transport Streamable HTTP dan https://mcp.example.com/mcp, masukkan header Authorization dalam pengaturannya, lalu hubungkan. Ini adalah cara tercepat untuk membuktikan bahwa autentikasi dan proxy sudah benar sebelum melibatkan agent. Inspector menyimpan header dalam katalog server persis seperti yang ditulis. Karena itu, token tersebut kini juga tersimpan di ~/.mcp-inspector/mcp.json.

Memperbarui server

MCP berkembang pesat, jadi terapkan patch sesuai jadwal. Server Node yang dijalankan dengan npx -y tanpa versi yang dipatok akan menggunakan versi apa pun yang ditentukan oleh npx: versi yang terpasang di project lokal jika tersedia, atau salinan yang dipasang ke npm cache. -y hanya melewati prompt instalasi; opsi ini tidak memaksa pembaruan. Dengan demikian, Anda tidak selalu menggunakan rilis terbaru dan tidak dapat memastikan versi yang sedang dijalankan. Setelah sebuah server menjadi penting, tetapkan versi persis yang telah diuji. Baca versinya dari npm view @modelcontextprotocol/server-filesystem version, lalu tambahkan versi tersebut ke nama package dalam .mcp.json (@modelcontextprotocol/server-filesystem@<version>). Perbarui versi secara sengaja. Server Python yang dikelola systemd diperbarui dengan sudo -H -u mcp /opt/mcp-ops/.venv/bin/pip install -U "mcp[cli]", lalu sudo systemctl restart mcp-ops. Baca catatan rilis sebelum melakukan pembaruan major. Perpindahan dari Python SDK 1.x ke 2.x menyebabkan kode 1.x gagal saat import. Panduan migrasi SDK juga menyarankan penggunaan batas atas <2, seperti "mcp[cli]<2", hingga migrasi selesai. Saat melakukan upgrade, perhatikan revisi spesifikasi yang menjadi target SDK Anda. Perubahan yang melewati transisi SSE ke Streamable HTTP dapat mengubah transport yang harus diminta oleh client Anda.

Mode kegagalan dan string yang akan Anda lihat

Agen menunjukkan bahwa server gagal. claude mcp list mencetak ✘ Failed to connect, dan versi terbaru menambahkan detail kegagalan pada baris tersebut. Jalankan claude --debug. Biasanya Anda akan melihat Error: spawn npx ENOENT, yang berarti perintah tersebut tidak ada di PATH agen. Runtime tidak tersedia atau tidak berada di lokasi yang dicari agen: Node belum terpasang, npx tidak ada, atau Python dari virtualenv dirujuk menggunakan nama singkat. Perbaiki perintah agar menggunakan path absolut atau pasang runtime, lalu hubungkan kembali.

Server stdio terhubung, lalu langsung terputus. Log klien menampilkan error penguraian JSON, misalnya Unexpected token 'S', "Server sta"... is not valid JSON atau Failed to parse message. Penyebabnya selalu sama: server menulis baris log ke stdout. Pada stdio, stdout adalah kanal JSON-RPC. Teks tambahan apa pun akan merusak stream dan membuat handshake gagal. Di Node, console.log dikirim ke stdout; gunakan console.error. Di Python, print() tanpa konfigurasi dikirim ke stdout. Tulis log menggunakan logging yang dikonfigurasi ke sys.stderr, atau teruskan file=sys.stderr. Aturannya mutlak: pada stdio, stdout hanya boleh berisi JSON-RPC, sedangkan semua teks untuk manusia harus dikirim ke stderr.

Server jarak jauh mengalami timeout atau menutup koneksi saat handshake berlangsung. Klien gagal dengan MCP error -32000: Connection closed, atau Inspector berhenti pada Connect dan tidak pernah menampilkan daftar tool. Jika menggunakan nginx, penyebabnya adalah buffering: proxy menahan stream SSE dan tidak segera mengirimkannya, sehingga klien menunggu respons yang tidak pernah tiba. Tambahkan proxy_buffering off; (beserta bagian konfigurasi lainnya pada Langkah 4) ke location. Verifikasi dengan curl -N terhadap URL publik. Data event harus tiba secara bertahap, bukan seluruhnya sekaligus di akhir.

Autentikasi ditolak. Klien melaporkan Error POSTing to endpoint (HTTP 401) atau langsung 401 Unauthorized. Penyebabnya dapat berupa header yang tidak ada, token yang salah, atau variabel yang tidak diperluas. Kesalahan terakhir ini umum terjadi. Jika MCP_TOKEN tidak ditetapkan saat klien membaca konfigurasi, Claude Code memperingatkan tentang variabel yang hilang di claude mcp list dan mengirimkan teks literal tersebut, sehingga nginx melihat Bearer ${MCP_TOKEN}. Variabel yang namanya sama dengan kredensial lain milik Claude Code, penyedia cloud, atau lingkungan Anda akan terbaca sebagai string kosong, sehingga nginx melihat Bearer tanpa nilai. Tampilkan nilai variabel, tambahkan kembali header, lalu verifikasi bahwa byte-nya sama persis dengan token pada if nginx.

Service tidak mau berjalan di bawah systemd. journalctl -u mcp-ops menampilkan ModuleNotFoundError: No module named 'mcp', sedangkan ExecStart mengarah ke Python sistem, bukan interpreter venv. Atau Address already in use menunjukkan bahwa proses lain sedang menggunakan port 8000; cari proses tersebut dengan sudo ss -ltnp | grep 8000.

FAQ

Apa sebenarnya server MCP itu?

Server MCP adalah program yang mengekspos alat dan resource kepada klien AI melalui Model Context Protocol dengan menggunakan JSON-RPC 2.0. Model AI tidak pernah menjalankan alat itu sendiri. Model meminta kliennya, klien memanggil server MCP, lalu server menjalankan alat tersebut dan mengembalikan hasilnya. Karena protokol ini bersifat standar, satu server dapat digunakan dengan klien apa pun yang kompatibel, baik Claude Code, Claude Desktop, maupun Gemini CLI.

Apa perbedaan antara transportasi stdio dan HTTP?

Server stdio diluncurkan oleh klien sebagai proses anak dan berkomunikasi melalui stdin/stdout. Karena itu, server tersebut hanya berjalan selama satu klien pada satu mesin berjalan dan tidak memerlukan jaringan atau autentikasi. Server HTTP adalah layanan jaringan yang berjalan terus-menerus dan dapat diakses oleh banyak klien secara bersamaan. Karena itu, server tersebut memerlukan TLS dan autentikasi. Gunakan stdio untuk alat lokal dengan satu pengguna. Gunakan HTTP (Streamable HTTP pada server saat ini) untuk layanan yang digunakan bersama atau harus berjalan terus-menerus.

Bagaimana cara mengamankan server MCP jarak jauh?

Anggap server tersebut memberikan akses alat ke file, database, atau shell Anda. Jangan pernah mengeksposnya tanpa autentikasi. Pilihan terbaik adalah mengikatnya ke localhost dan mengaksesnya melalui tunnel SSH atau VPN privat. Jika server harus diakses publik, tempatkan di belakang reverse proxy yang menerapkan bearer token atau alur OAuth MCP. Buat token dengan openssl rand -hex 32. Jangan pernah mengikat server ke 0.0.0.0 tanpa salah satu mekanisme tersebut di depannya.

Bagaimana cara melakukan debug pada server yang tidak dapat start?

Periksa claude mcp list terlebih dahulu. ✘ Failed to connect dengan spawn ... ENOENT berarti command atau runtime tidak ditemukan. Perbaiki path atau instal komponen tersebut. Jika server berhasil terhubung lalu terputus dengan error penguraian JSON, berarti server menulis log ke stdout dan merusak stream JSON-RPC. Pindahkan semua logging ke stderr. Untuk masalah lainnya, jalankan command yang sama persis di bawah MCP Inspector. MCP Inspector menjalankan server secara terisolasi sehingga Anda dapat membedakan bug pada server dari bug pada konfigurasi klien.