MCP 服务器运营者该不该信任第三方签发的 Agent 身份？

zach-benson · reddit · 2026-11-07

一位正在开发相关开源库的作者向 MCP 服务器运营者发起调查：如果 agent 的身份密钥由另一个「经过验证的用户账号」体系签发——用户在那边登录、每个 agent 有独立密钥、可单独吊销——你会把它区别于匿名流量对待吗？

背景共识：凡是花钱的操作都应挂在自己的账号体系后面，而免费自造的 agent ID 没价值，因为滥用者随时能再注册一个。作者给出的选项：A) 必须是本服务账号；B) 只给免费/廉价工具更高限额；C) 付费工具也放行；D) 视情况。作者自述有利益相关但未放链接。