Sherweb Platform MCP Server

com.sherweb由 sherweb.com 發布官方發布者v1.52.10更新於 Nov 2, 2026

Sherweb Platform MCP server to manage subscriptions and orders. Use OpenID Connect to authenticate.

已驗證Streamable HTTP可網頁執行效率與工作流商業與電商

服務詳細資訊

識別碼: com.sherweb/platform
傳輸: Streamable HTTP
執行環境: Web executable
信任: Verified
發布於: Sep 16, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此服務的命名空間屬於 sherweb.com，且該網域同時執行其端點。這可以確認發布者，但並不代表該服務的工具是安全的。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/com.sherweb%2Fplatform.svg)](https://sourceweft.com/mcp/com.sherweb%2Fplatform?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

遠端 Sherweb 平台 MCP 伺服器，讓助理透過 Sherweb 內部 API 管理訂閱與訂單。

可以做什麼: 透過伺服器提供的 Cumulus MCP 工具管理 Sherweb 平台上的訂閱與訂單。
以自然語言提示即可探索可用工具，也可透過斜線指令使用提示範本。
唯讀操作每個工作階段只需同意一次；寫入操作每次執行都會要求同意。
適用情境: 適合 Sherweb 合作夥伴或客戶希望讓 AI 助理在聊天用戶端內查詢並處理平台訂閱與訂單的情境。
執行需求: 需連線至供應商的遠端 streamable HTTP 端點，不需在本機安裝套件或執行環境。必須以 OpenID Connect 驗證，可採用帶 PKCE 的授權碼流程或用戶端憑證流程，因此需要相應的 Sherweb 帳號或用戶端註冊。

安裝前請注意

伺服器會以已驗證的使用者或用戶端身分在後端發出請求，非唯讀操作會被稽核。寫入操作會變更訂閱或訂單，且每次執行都需確認，核准前請逐項核對。

安裝

在 SourceWeft 中

開啟儀表板中的 Sherweb Platform MCP Server，將其新增到工作區。
連接所需的憑證。它們會被私密儲存，絕不會在公開頁面上展示。
為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.sherweb%2Fplatform/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。客戶端會在首次連接時完成 OAuth 登入。

{
  "mcpServers": {
    "sherweb-platform": {
      "type": "http",
      "url": "https://mcp.sherweb.com/"
    }
  }
}

README

Platform MCP Server

Overview

This is the MCP server exposing Cumulus MCP tools, prompts (templates) and resources, leveraging Sherweb internal APIs.

Usage

Connect to the MCP server URI at https://mcp.sherweb.com for streamable HTTP transport. Tools can then be discovered by the agent when prompting in natural language. Prompt templates can also be used with slash commands. Follow the steps in this knowledge base article for a successful journey.

Authentication

The authentication uses OpenID Connect with either the authorization code with PKCE flow or the client credentials flow. See the protected resource document for details.

[!CAUTION] It is important to understand the MCP server performs requests in the backend on behalf of authenticated entity (user or client depending on the flow) and when operations are audited (usually non-readonly tool methods)

Consent

Consent is a key principle of the MCP specification, so human oversight (aka human-in-the-loop or HITL) is maintained. Usually, managing consent is an MCP client responsibility, but it is implemented in this server also, with the following variants:

for read operations, the consent is asked once per session and scoped for all read-only tools
for update (write) operations, the consent is asked for every tool for every execution (this may seem to hinder the UX, but increases user control over the AI agent).

來源：README.md，提交 50f8373