多用户 MCP 服务器 OAuth 配置与身份隔离实战复盘

开发者复盘了将支持 Claude OAuth 登录的多用户 MCP 服务器部署到 Render、Neon Postgres 和 Descope 的踩坑过程。方案仅信任已验证凭证中的 issuer 和 sub，按 owner 过滤查询并拒绝其他服务器签发的 token，89 个故意破坏隔离的代码版本均被测试捕获。