公共 MCP 服务器防滥用实录：43k 邮件被 521 个账号分摊绕过限制
zach-benson · reddit · 2026-11-07
作者汇总了多位公共 MCP 服务器运营者关于「识别匿名 agent」的一手经验，纠正了自己的几个误判：
- 按 IP 限制行不通：共享出口（serverless NAT、公司代理）让失控循环和谨慎用户难以区分，封 IP 误伤两人，无人为 per-IP 辩护。
- 真正的滥用是 Sybil 攻击：一个邮件 MCP 运营者遭遇免费账户注册几分钟内用光整月配额，随后每小时 70+ 新账号；另一波滥用把 43,000 封邮件摊到 521 个账号（每个约 80 封），任何单账号限制都拦不住。直到 AWS 因 13.8% 退信率审查其 SES 账户才发现，其他域名险些连坐。
- 最有效的防御围绕成本而非身份：把积分绑定到计费单元（50 免费积分、失败调用退款）可以封顶循环损失；按工具分级——发现类廉价工具开放，高成本工具要求调用方自带 key；不可重试错误 + 指定回退工具可阻止重试风暴。
- 免费发放的 ID 救不了免费层：新 ID 对滥用者零成本，与注册新账号是同一问题。
- 未解难题：OAuth 能认证用户但不能区分用户的哪个 agent 在调用，自报的 agent 名不可信。有人建议在用户账户下为每个 agent 发放可单独吊销的凭证。
所属事件:MCP 服务器运营者实测：按 IP 限流难以拦截 Agent 滥用(2 条相关)→
「编程与Agent」频道最新
- 开放 DCR 的 MCP 服务器暗藏授权码劫持风险,redirect_uri 该不该设白名单 — After_Pumpkin3803 · 2026-11-07
- 事故响应 Agent 实战:为什么只存失败经验而不信记忆系统 — noufal_rizwan · 2026-11-07
- 客服挂断后 AI 留在线上追问一句，把通话纪要变成可执行任务 — gsuiteautomations · 2026-11-07
- 清华 Coca-Cola 压缩 Agent 工具输出,token 省 89% 性能反升 — Tsinghua · 2026-11-07
- ComfyUI-freefield 侧边栏集成 117 个现成工作流,一键下载模型并运行 — neuregex · 2026-11-07
- 自建 Agent harness 总在微观管理?Reddit 开发者求解长任务失控难题 — dangerous_inference · 2026-11-07