Redis MCP: nối AI agent vào database, chặn quyền ghi

Bạn muốn Claude Desktop hoặc Cursor đọc thẳng Redis của dự án, thay vì copy-paste từng key vào prompt. Cài xong thì đèn kết nối xanh, nhưng mọi tool call vẫn trả về lỗi auth. Một hướng dẫn Redis MCP vừa công bố kèm kết quả test chỉ ra ba chỗ hay sai: chọn nhầm server, cấp nhầm credential, và tin vào đèn xanh.

Ba thứ khác nhau cùng mang tên "Redis MCP"

Đây là lỗi tốn thời gian nhất, vì cả ba đều cài được và đều báo kết nối thành công. Hướng dẫn phân biệt rõ:

Server	Kết nối tới	Dùng để
redis/mcp-redis (đóng gói là redis-mcp-server)	Redis database của bạn	Đọc hoặc thay đổi dữ liệu ứng dụng
Redis documentation MCP (redis.io/mcp)	Tài liệu Redis	Tra cứu command và ví dụ
Redis Cloud MCP	Redis Cloud management API	Quản lý tài nguyên Redis Cloud

Theo hướng dẫn, "a documentation connection will not give your agent access to your keys" — nối nhầm vào bản tài liệu thì agent không bao giờ thấy key của bạn. Muốn đọc dữ liệu thật, bạn cần cái đầu tiên.

stdio: không cần mở HTTP endpoint nào ra ngoài

Đây là điểm dễ hiểu sai khi bạn quen deploy service. Process MCP chạy trên cùng máy với client và giao tiếp qua standard input/output, rồi tự mở một network connection riêng tới Redis. Hướng dẫn nói thẳng: setup này "needs no public HTTP endpoint for MCP". Không firewall rule, không reverse proxy, không domain.

Yêu cầu tối thiểu: Python 3.10 trở lên, uv, và quyền truy cập một Redis server. Nếu chạy Redis local thì cần thêm redis-server trong PATH.

Credential hạn chế không phải bước "làm sau"

Redis enforce đúng quyền của credential bạn đưa vào. Nghĩa là nếu bạn dán connection string của user admin vào config, agent có toàn quyền ghi và xoá trên database đó, ngay từ tool call đầu tiên.

Script setup trong hướng dẫn làm đúng thứ tự cần làm: tạo hai key demo, tạo một restricted reader, rồi mới ghi file config MCP. Bài test đi kèm kiểm tra cả chiều ngược lại — đọc một string, đọc một hash, xem TTL, và xác nhận Redis từ chối một lệnh ghi.

Firebase MCP: cùng mô hình, phạm vi rộng hơn nhiều

Nếu stack của bạn là Firebase, Google có MCP server chính thức nối Claude, Cursor, Windsurf vào project. Theo mô tả, nó expose tám dịch vụ thành tool: Firestore, Authentication, Storage, Cloud Functions, Remote Config, Analytics, Crashlytics và Hosting. Cài bằng npx -y firebase-mcp.

Phạm vi đó rộng hơn Redis rất nhiều, nên câu hỏi credential càng quan trọng. Firebase MCP dùng service account credentials để truy cập phía server — theo bài viết, ưu điểm là không có personal auth token nào lọt vào lịch sử chat. Đổi lại, bạn phải tự giới hạn quyền của chính service account đó.

Việc cần làm trước khi tin đèn xanh

Hướng dẫn nhấn mạnh một điểm đáng dán lên tường: đèn xanh trong client chỉ chứng minh process MCP đã khởi động, chưa chứng minh Redis authentication và data access hoạt động. Chỉ một tool call thật mới chứng minh được.

Vậy nên quy trình nghiệm thu tối thiểu là: gọi một lệnh đọc, rồi cố tình gọi một lệnh ghi và xác nhận nó bị từ chối. Nếu lệnh ghi thành công trong khi bạn nghĩ mình đang dùng reader, config đã sai — và bạn phát hiện ra lúc này, không phải lúc agent tự ý flush một key production.

Lưu ý về phạm vi kiểm chứng: bài test nói trên chạy trên một Redis process local cô lập, qua MCP trên stdio, và không test hosted database, TLS, hay giao diện Cursor/Claude Desktop. Phần đó bạn vẫn phải tự nghiệm thu.