Runnel MCP 服务器:读链接目标需单独授权,默认只给增删权限
FormalAct2203 · reddit · 2026-10-13
开发者发布 Runnel 的 MCP 服务器,核心设计是不让 AI 助手默认看到你的分享链接指向哪里:默认只开放创建(mint)和撤销(revoke),读取链接目标是一个需要单独同意的步骤。
产品本身是「带开关的分享链接」:每条链接可设过期时间、限定打开次数或秒级撤销;浏览器端加密目标地址,服务器只存拿不到密钥的密文(除非选 proxy 模式,在内存中解密流式传输文件)。共 4 个工具:mintlink、listlinks、revokelink、getusage。
两种运行方式:
- 远程:app.runnel.link/mcp,OAuth 2.1,浏览器内完成同意;同意步骤会把 view key 加密存储在访问令牌之下,持有令牌者可读目标,可一步撤销。
- 本地:npx -y @runnel-link/cli mcp,配对一次后 view key 私钥不离开本机。
所有套餐(含免费)都含 MCP 服务器。作者同时向 MCP 开发者提问:需要读敏感数据的工具该怎么设计权限。
「编程与Agent」频道最新
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- 50+ 免费 AI Agent 学习资源合集：视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23