我不会推广 - 您在使用MCP时遇到了哪些跨服务器授权问题？

Reddit r/AI_Agents 新闻
mcp authorization security ai-agents permissions cross-server protocol

摘要

这篇文章探讨了当多个MCP服务器（例如Gmail、Github、Slack）在同一AI代理会话中一起使用时，所面临的跨服务器授权挑战，并提出是否需要除了每个服务器的OAuth之外的专用授权层。

研究一个真实问题而非假设性问题。并非推销任何东西。如果你的代理在一个会话中串联了多个MCP服务器，比如Gmail + Github + Slack。有哪些危险的组合？你如何约束你的代理？例如，一个可以访问Slack和Github MCP的代理。你如何确保代理不会将私有git仓库代码泄露到公共Slack频道？特别好奇： * 单独安全但组合危险的工具组合 * 你现在如何划定权限（按用户、按会话、按工具、或不划定） 欢迎评论或私信。试图弄清楚MCP是否需要客户端和服务器之间的专用授权层，还是每个服务器的OAuth加上客户端侧的批准就足够了。
查看原文

相似文章

到2026年，哪些MCP服务器能让AI代理具备真正的业务能力？

Reddit r/AI_Agents

一位实践者分享了他们在业务工作中使用MCP（模型上下文协议）服务器的经验，详细介绍了哪些服务器提供真正的读写能力（例如Postgres MCP、HubSpot MCP、PostFast）以及哪些令人失望（例如Slack MCP、Google Ads MCP），同时强调了主要的安全问题，如OAuth采用率低和漏洞率高。

GetMCP：AI 代理的零信任

Reddit r/AI_Agents

GetMCP 是一个可自托管的开源工具，通过提供每请求审计、每代理撤销、策略执行和 API 调用的人工介入审批，为 AI 代理带来零信任安全。它根据 OpenAPI 规范生成 MCP 服务器，并作为具有防篡改审计日志的流式代理运行。

@swyx: 解释一下

X AI KOLs Following

本文介绍了用于构建可插拔AI代理架构的模型上下文协议（MCP），详细介绍了在Sentry构建MCP服务器的经验教训，包括OAuth 2.1集成、设计对代理友好的工具接口以及当前生态系统的局限性。

您如何处理MCP代理之间的跨客户端通信？

Reddit r/AI_Agents

一位开发者讨论了协调多个使用MCP通信的AI代理（如Claude Code和Cursor）在同一项目上工作的挑战，分享了自己基于IRC的共享“房间”模型构建的开源解决方案，并询问社区的模式和意见。