Sherweb Platform MCP Server

com.sherweb由 sherweb.com 发布官方发布者v1.52.10更新于 Nov 2, 2026

Sherweb Platform MCP server to manage subscriptions and orders. Use OpenID Connect to authenticate.

已验证Streamable HTTP可网页运行效率与工作流商业与电商

服务详情

标识符: com.sherweb/platform
传输: Streamable HTTP
运行时: Web executable
信任: Verified
发布于: Sep 16, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此服务的命名空间属于 sherweb.com，且该域名同时运行其端点。这可以确认发布者，但并不代表该服务的工具是安全的。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/com.sherweb%2Fplatform.svg)](https://sourceweft.com/mcp/com.sherweb%2Fplatform?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

远程 Sherweb 平台 MCP 服务器，让助手通过 Sherweb 内部 API 管理订阅与订单。

可以做什么: 通过服务器暴露的 Cumulus MCP 工具管理 Sherweb 平台上的订阅与订单。
用自然语言提示即可发现可用工具，也可通过斜杠命令使用提示模板。
只读操作每个会话只需同意一次；写操作每次执行都会请求同意。
适用场景: 适合 Sherweb 合作伙伴或客户希望让 AI 助手在聊天客户端内查询并处理平台订阅与订单的场景。
运行要求: 需要连接提供方的远程 streamable HTTP 端点，无需本地安装包或运行时。必须通过 OpenID Connect 认证，可采用带 PKCE 的授权码流程或客户端凭据流程，因此需要相应的 Sherweb 账号或客户端注册。

安装前请注意

服务器会以已认证的用户或客户端身份在后端发起请求，非只读操作会被审计。写操作会变更订阅或订单，且每次执行都需确认，批准前请逐项核对。

安装

在 SourceWeft 中

打开控制台中的 Sherweb Platform MCP Server，将其添加到工作区。
连接所需的凭据。它们会被私密存储，绝不会在公开页面上展示。
为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.sherweb%2Fplatform/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。客户端会在首次连接时完成 OAuth 登录。

{
  "mcpServers": {
    "sherweb-platform": {
      "type": "http",
      "url": "https://mcp.sherweb.com/"
    }
  }
}

README

Platform MCP Server

Overview

This is the MCP server exposing Cumulus MCP tools, prompts (templates) and resources, leveraging Sherweb internal APIs.

Usage

Connect to the MCP server URI at https://mcp.sherweb.com for streamable HTTP transport. Tools can then be discovered by the agent when prompting in natural language. Prompt templates can also be used with slash commands. Follow the steps in this knowledge base article for a successful journey.

Authentication

The authentication uses OpenID Connect with either the authorization code with PKCE flow or the client credentials flow. See the protected resource document for details.

[!CAUTION] It is important to understand the MCP server performs requests in the backend on behalf of authenticated entity (user or client depending on the flow) and when operations are audited (usually non-readonly tool methods)

Consent

Consent is a key principle of the MCP specification, so human oversight (aka human-in-the-loop or HITL) is maintained. Usually, managing consent is an MCP client responsibility, but it is implemented in this server also, with the following variants:

for read operations, the consent is asked once per session and scoped for all read-only tools
for update (write) operations, the consent is asked for every tool for every execution (this may seem to hinder the UX, but increases user control over the AI agent).

来源：README.md，提交 50f8373