Открытый протокол не делает сервер открытым: к удалённому MCP-серверу Figma подключится только тот агент, которого Figma внесла в свой каталог.

Это правило из её документации: клиенты вне каталога не подключаются, разработчикам новых предлагают лист ожидания. 1 октября тред об этом вышел на Hacker News и ко 2 октября набрал 180 баллов; судя по заголовку, за бортом оказался агент Pi. Правило не новое: жалоба на 403 при подключении из opencode висит на форуме Figma с 1 апреля.

Там же лимиты на вызовы, которые читают данные: 20 в месяц на тарифе Starter, для мест Dev и Full — 200 в день на Organization и 600 на Enterprise. Запись на холст, по справке Figma, бесплатна, пока идёт бета; дальше обещана оплата по расходу.

Посмотрите, какие серверы в вашем .mcp.json принадлежат чужому продукту. Агента для них выбираете уже не вы, а владелец сервера.

https://developers.figma.com/docs/figma-mcp-server/rate-limits-access/