给 MCP 服务器加 per-agent 短时令牌,可单独封禁某个 agent
zach-benson · reddit · 2026-11-09
一位开发者在为 MCP 服务器(承载笔记、记忆、文档、会议数据)寻找 1-2 名测试者,验证 per-agent 令牌方案。痛点:用户把 Claude、ChatGPT、Cursor 和自建 agent 接到同一账号,无法只封禁其中一个而不让所有会话掉线。
方案要点:
- 每个 agent 获得独立短时令牌,包含用户、agentid 和允许调用的工具列表;初期仅限读工具。
- 撤销单个 agent 后约 1 分钟内被拒绝,用户其他 agent 不受影响。
- 接入成本约 30 分钟:一小段代码加两个设置;仅观察模式,令牌只做校验和日志,不拦截,现有 auth 不变,移除设置即完全回退。
收益:日志中出现按 agent 的可见性(如「Cursor 为该用户调用 searchnotes 40 次」)、读工具的单 agent kill switch,以及一份包含失败经验的总结报告。作者正在此方向构建开源库。
所属事件:开发者征集试点:为 MCP 服务器引入 per-agent 短时令牌(2 条相关)→
「编程与Agent」频道最新
- CS 七十年消不完不确定性，如今调 temperature 看缘分 — korymath · 2026-11-09
- 开源工具 Bello 宣称让 Codex 用量提升 3 倍且不损质量 — nikola_mr64990 · 2026-11-09
- AI 硬件工程平台 Nominal 获 2.4 亿美元 C 轮融资,估值 30 亿 — graceisford · 2026-11-09
- HF 工程师 Niels Rogge 公开本地 AI 入门课件：量化、MoE 选型与本地 Agent — NielsRogge · 2026-11-09
- OpenClaw 玩起「大型多人在线 AI」:上百个 agent 同服并行跑任务 — vincent_koc · 2026-11-09
- Loop:手机优先的 Agent 编排器,二维码配对即用无需服务器 — Two_Half_Pints · 2026-11-09