Noen som har bygget MCP-server mot Altinn med Maskinporten? Gratis og trygt mulig?

Sitter og skisser på en MCP-server som lar Claude hente meldinger og skjemadata fra Altinn for regnskapskundene våre (med deres samtykke, selvsagt).

Det som stopper meg er Maskinporten. Dokumentasjonen hos Digdir er grei nok, men:

1. Koster det noe å bruke Maskinporten som konsument? Ser noe om priser der inne som skremmer meg.
2. Er det noen fallgruver sikkerhetsmessig når tokenet i praksis skal brukes av en AI-agent?

Noen som har gjort dette i praksis?