Stream Vessel 让用户自选 MCP 重定向地址

Stream Vessel 作者 Alexander Loginov 介绍了其 MCP 服务的 OAuth 重定向地址校验设计：注册阶段接受任意 https 重定向地址，但把校验推迟到用户已登录的授权页，只有运营方白名单、loopback 或该用户自己信任的地址才能收到授权码。 运营方白名单和面向本地客户端的 loopback 对所有账户保持不变；在此基础上，每个用户可为自己的账户信任少量精确的 https 重定向地址，Stream Vessel 的上限是 10 个。Loginov 称，只有用户本人的浏览器会话能修改这份列表，应用或 API 令牌不能修改，因此被盗令牌无法扩大授权码可发往的地址范围。若代理不在列表中，用户会进入拒绝页，可在该页信任其地址后继续。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。