Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志
zeeg · x · 2026-07-27
一张代码审查截图里，bugbot 直接否决了 resourceMatchOriginOnly 这个改动，并把原因讲得很具体。
- 这个 flag 原本只用于从 pre-0.4.0 迁移旧的 origin-only grants。
- 如果开启它，token exchange 只按 origin 比较，/mcp/org-a 的授权可能被 /mcp/org-b 复用，破坏按路径隔离的组织/项目边界。
- 评审还指出：系统早就拒绝过 origin-only 的 resource 授权，而 0.3.0 时代客户端发什么就存什么；现在残留的旧授权应该失败并重新认证，而不是扩大权限。
- 结论是：resourceMatchOriginOnly 保持未设置，这次评审不需要代码修改。
「编程与Agent」频道最新
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27
- 论文提出图拓扑可成为 AI Agent 核心框架 — theomitsa · 2026-07-27
- Claude Code 桌面版新增 UI 标注反馈编辑 — EricBuess · 2026-07-27
- Anthropic 称 Claude Code 删掉 80% 系统提示词仍不掉分 — krishnan · 2026-07-27
- Codex 在大代码库重构中很快用满额度 — bytebot · 2026-07-27