Hacker News· isalexlog·· 3 小时前AI 评分58
Stream Vessel 如何让用户信任自己的 MCP 客户端而不留钓鱼口子
Letting users trust their own MCP clients, without opening a phishing hole
AI 导读
Stream Vessel 作者 Alexander Loginov 介绍了其 MCP 服务的做法：注册阶段接受任意 https 重定向地址，把校验推迟到用户已登录的授权页，只有运营方白名单、loopback 或该用户自己信任的地址才能收到授权码。
来源：Hacker News · streamvessel.com