MCP 生态乱象实锤:Codex OAuth 刷新丢参数,各主机实现一团糟
max__drake · x · 2026-09-11
开发者 maxdrake 引用 Clerk 的 MCP 实施复盘,吐槽各 MCP 宿主(包括 Claude Code、Codex、Cursor)充满 bug、对规范实现不一致。核心案例是 openai/codex 仓库的 issue #33403:远程 Streamable HTTP MCP 服务器在 OAuth 登录后正常工作,但 15 分钟 access token 过期后失效——原因是刷新时遗漏了 RFC 8707 的 resource 参数。
- Clerk 复盘指出 OAuth 生态由数百个规范交织,消费端与提供端能力协商机制多为可选规范,企业级安全特性因需双方对齐而长期无人实现
- MCP 规范本身也频繁变更,加剧实现碎片化
「编程与Agent」频道最新
- 研究者一句话让 Agent 复现论文:几乎零人工成本 — soumitrashukla9 · 2026-09-11
- Warp 高管:6 个非工程团队全用 Claude Code 和 Linear 工程化运转 — round · 2026-09-11
- 内容 Agent 自动化全流程:先建研究管线再接写作 — EXM7777 · 2026-09-11
- 别再线性搭 Agent:图结构与自我改进才是 2026 关键 — Aiden_Tech_Ai · 2026-09-11
- Muse 可按任意主题生成播客,开发者借 MCP 打造系列节目 — RichardsonDx · 2026-09-11
- 一个查询花掉 $3.64:实测 agent 用按量计费 API 的失控与四条防线 — GoldBroccoli7073 · 2026-09-11