OAuth 发现文档与 Python 文档打架:同一 API 出现两条注册路径

bshivarthy · reddit · 2026-10-20

一位开发者在自检自家 API 时发现,官方 OAuth discovery 文档与 Python 包文档(v0.1.2)对客户端注册给出完全相反的指引:

• discovery 文件:列出了动态注册端点,agent 可自行注册并拿回 client ID;auth 指南还明确说该文件是「唯一事实来源」
• Python 文档:声称没有动态客户端注册,client ID 由官方发放,示例代码直接硬编码一个 ID
• 两条阅读路径互不相交:agent 先读 discovery 文件,人类开发者读包文档,谁都不会发现矛盾——直到 agent 连不上或建错流程,且不会报清晰的 bug

作者总结的实操规则:对接任何第三方 auth 前,先并排读 discovery 文档和客户端文档,核对注册方式、grant 类型、PKCE 方法;不一致就先用一次性调用测端点,再写流程代码。注册路径错了,下游全白搭。

原文链接 →

「编程与Agent」频道最新

• MemPilot：用强化学习按需编排多模态 Agent 记忆 — NanyangTechnologicalUniversity · 2026-10-20
• Scale AI 发布 Sauron：证据优先的 Agent 验证器降低 RL 奖励误差 — ScaleAI · 2026-10-20
• AI 智能体在魔兽世界练到 49 级，实时地图追踪全程 — max_paperclips · 2026-10-20
• Agent 自主性边界：能力不等于权限，五原则框架引讨论 — AiVentureRO · 2026-10-20
• Anthropic 工程师：通用模型正在吸收定制 agent 的能力，别过度设计 — Olivier__OG · 2026-10-20
• 律师成 Claude 重度用户之首,法律行业用量暴涨 108 倍 — rubenhassid · 2026-10-20

更多「编程与Agent」频道 AI 资讯 →