Hacker News 首页· isalexlog·· 2 小时前精选AI 评分37
MCP 客户端重定向 URI 白名单机制解析：在不开钓鱼洞的前提下让用户自行信任自己的智能体
Letting users trust their own MCP clients, without opening a phishing hole
AI 导读
作者在 Hacker News 上分析了 MCP 服务器的 OAuth 重定向 URI 验证机制，指出服务器默认只接受受信任平台（Claude、ChatGPT、Cursor 等）的回调地址，用户自定义的客户端地址会被拒绝。
推荐理由
文章拆解了 MCP 服务器的 OAuth 重定向 URI 白名单机制，说明如何在不打开钓鱼漏洞的前提下让用户自行信任自己的 MCP 客户端。
来源：Hacker News 首页 · streamvessel.com