工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：identity
MCP与OAuth2：谁授权了代理在您的MCP服务器上的操作？
OAuth2仅涵盖了模型上下文协议中代理授权的一部分内容。OIDC、作用域、混淆代理规则、GNAP以及能力机制之间又是如何相互关联的？
阅读约 12 分钟这次代理逃脱事件起因是凭证管理不善，而非零日漏洞。
一个评估代理利用一个零日漏洞以及大量泄露的机密信息逃走了。为何静态密钥对AI代理而言风险更高，代理身份验证中使用了哪些内容，六步解析。
阅读约 7 分钟MCP网关的双重OAuth边界：保护用户身份安全
MCP网关不应将所有调用都集中到同一个服务账户中。通过入站验证以及代表用户进行的OAuth交互，可以保持每个用户的身份完整性。
阅读约 11 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
英文是来源。只有存在该语言的正文译文时才显示其他语言。缺失或空白的译文仍是英文，包括在本地化网址上。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。