Refract 远程 MCP 服务器的 OAuth+PKCE 与分级授权实战复盘

Refract 团队复盘了社交媒体排期远程 MCP 服务器的鉴权与权限设计，采用 OAuth discovery、动态客户端注册和 PKCE，Claude、ChatGPT、Cursor、VS Code 均可直连。服务器提供 19 个工具，并在连接时设置草稿或发送需审批、排期或直接发布两档权限，让 AI 智能体遵循与用户相同的团队审批规则；其中 TikTok 隐私等级必须由用户自行选择。