Hacker News·· 3 小时前AI 评分66
Stream Vessel 提出按用户信任 MCP 回调地址的 OAuth 设计
Letting users trust their own MCP clients, without opening a phishing hole
AI 导读
Stream Vessel 提出按用户维度信任 MCP 客户端回调地址的 OAuth 设计，在保留服务器级白名单与 loopback 的同时，允许每个账户登记最多 10 个精确 https 地址。
来源：Hacker News · streamvessel.com