Параметры config.json для MCP-сервера

enabled

Включить MCP-сервер. Значения: true / false.

false

timeout

Таймаут HTTP-клиента MCP до ai-agent (сек). Не влияет на client-side таймаут MCP-клиента.

300

public_base_url

Публичный URL для OAuth discovery. В production-среде: https://{PLATFORM_URL}/v3/mcp

http://localhost

streamable_http_path

Путь, на котором MCP transport слушает внутри контейнера. За reverse-proxy равен /, без — /mcp

/mcp

keycloak_issuer_url

Внешний URL Keycloak.

Значение из openid-конфигурации.

ai_agent_url

URL ai-agent. В стандартном развёртывании платформы (Docker-сеть) - http://ai-agent:5000

Обязательный параметр, значение по умолчанию отсутствует.

keycloak_token_url

Внутренний Keycloak token endpoint для M2M.

null

keycloak_client_id

Keycloak client для M2M.

visiology_m2m

keycloak_client_secret

Client secret M2M для client_credentials grant (Keycloak visiology_m2m). Поле переименовано в 3.18 (было keycloak_password).

null

allowed_audiences

Whitelist aud в JWT-токенах MCP-клиента. Если пустой [] – MCP подставляет безопасный дефолт ["ai_agent_service"]. Отключить audience-check полностью можно только через env-переменную MCP_ALLOW_EMPTY_AUDIENCE=1 – это механизм для локальной отладки без Keycloak. В рабочей среде (production) использовать запрещено, так как это полностью отключает аутентификацию.

[]

static_client_id

OAuth client_id для DCR-stub. Пустая строка отключает stub (не рекомендуется).

visiology_mcp_client

audit_log_dir

Директория для JSONL audit-логов (mcp_audit.tools и mcp_audit.proxy). Пустая строка – только stdout.

logs

audit_log_backup_days

Сколько дней хранить ротированные audit-логи.

30