Szabályzatok
Hogyan működnek a kulcsok és a korlátok az MCP-szerveren, mire támaszkodhatsz, hogyan jelentjük be a változásokat, és mit naplózunk az eszközhívásaidról.
A szerver csak MCP-kulcsokat fogad el, amelyeket az MCP-konzolban hozhatsz létre, és Authorization: Bearer YOUR_API_KEY vagy X-API-Key: YOUR_API_KEY fejlécként kell elküldeni. A Data API- és widgetkulcsokat 401 válasszal elutasítjuk. Kulcs létrehozásához vagy rotálásához megerősített e-mail-cím kell; a kulcs csak egyszer jelenik meg, lejárhat 30, 90 vagy 365 nap után, vagy soha, a Free, a Starter és a Pro csomag pedig 2, 5, illetve 10 élő kulcsot enged.
Minden csomagnak van havi eszközhívás-kerete – Free 2500, Starter 50 000, Pro 250 000 – és percenként 30, 60 vagy 120 kéréses löketkorlátja. A löketkorlát minden /mcp felé irányuló kérést számol; a havi kvóta csak az eszközhívásokat, a hibával végződőket is, például egy ismeretlen érme esetén. A hónap a Free csomagon az UTC szerinti naptári hónap, a fizetős csomagokon a megújítás napjától számít.
A havi kvóta felett az eszköz rate_limited (HTTP 429) választ ad a korláttal, a felhasználással és a nullázás időpontjával; a löketkorlát felett maga a kérés kap HTTP 429 választ. A csomagodban nem szereplő eszköz plan_required választ ad, és megnevezi a feloldáshoz szükséges csomagot.
A szerződés az eszközök nevei, a bemeneteik és az eredményeik. Minden eszköz csak olvasható: egyik sem módosíthatja a fiókodat vagy bármilyen adatot. Minden eszköz a Data API v1-ből válaszol, így az eredmények annak szabályait követik – decimális sztringként megadott árak, árfolyamok és kínálati adatok, ugyanaz a validáció –, és JSON-szövegként, valamint structuredContent formában érkeznek. A hibák formája: code (HTTP status): message.
A szerver Bitculator 1.0.0 néven azonosítja magát a serverInfo mezőben és a /.well-known/mcp/server-card.json fájlban, és a kliens által kért MCP-protokollverzióban válaszol, a 2024-11-05 és a 2025-11-25 közötti verziók közül.
Ezek soha nem történnek meg előzetes értesítés nélkül:
Ezek bármikor megtörténhetnek, és a változásnaplóban rögzítjük őket:
Az eltávolításra kijelölt eszközt vagy bemenetet a változásnaplóban jelentjük be, és attól a naptól a leírása is jelzi ezt. Az eltávolításra legkorábban hat hónappal a bejelentés után kerül sor.
Minden eszközhívást rögzítünk a fiókoddal, a kulccsal, az eszköz adatvégpontjával és a számlázási időszakkal, valamint egy napi számlálóval, hogy érvényesíteni tudjuk a kvótádat, és megmutathassuk a felhasználásodat. Ezeket a rekordokat 12 hónapig őrizzük meg. Magukat a JSON-RPC-üzeneteket és a kliensed adatait nem tároljuk.
Ha egy eszköz szerverhibával meghiúsul, a belső válasz egy része a szervernaplóba kerül, hogy a hibát ki lehessen javítani.
Ha úgy gondolod, hogy biztonsági sérülékenységet találtál a bitculator.com oldalon, a Data API-ban, az MCP-kiszolgálón vagy az SDK-kban, írj a következő címre: contact@bitculator.com – add meg az érintett URL-t vagy végpontot, a reprodukálás lépéseit és a látott hatást. Három munkanapon belül válaszolunk.
Kérjük, tartsd bizalmasan a bejelentést, amíg a hibát ki nem javítjuk, ne férj hozzá és ne módosíts olyan adatot, amely nem a tiéd, és ne indíts szolgáltatásmegtagadási támadást vagy automatizált vizsgálatot az éles rendszer ellen. Az ezen feltételek szerint, jóhiszeműen tett bejelentések ellen nem lépünk fel jogi úton. Fizetett hibavadász program nincs; kérésre elismerést adunk.
Ugyanez az elérhetőség gépi olvasásra készen is közzé van téve a /.well-known/security.txt címen (RFC 9116).
A komponensek élő állapota, a nyitott üzemzavarok és az elmúlt 30 nap kiesései az állapotoldalon és a /status.json címen érhetők el.