为 MCP 服务器做按 Agent 鉴权的市场构想求拍砖
zach-benson · reddit · 2026-11-10
作者在动手开发前征集意见：一个 MCP 服务器市场，站长登记自己的 server，agent 从中发现并连接工具。鉴权像选 Auth0 一样选外部 provider，按你的规则给每个 agent 签发独立 token：
- 读取、写入、支付拆成独立 scope
- 按 agent 设限额与消费上限
- 可单独吊销某个 agent 而不影响用户登录
- 记录哪个 agent 调用了什么
用户账户仍归站长自持，agent 只是带着「有范围、可吊销」的 token 到达。作者抛出三个问题：会不会注册？是否允许第三方为写入和支付签发 token，还是仅限读取？什么情况下一票否决？
「编程与Agent」频道最新
- 斯坦福新课程 CS329Z 全套材料公开，AI Agent 工程课每日更新 — ChengleiSi · 2026-11-11
- Google 发布 Gemini 4 Carbon，/swarm 预览让多个智能体分工互查 — OnlineInference · 2026-11-11
- AI 电话代理 Mitra 上线 MCP,可让 ChatGPT 借你的手机号打电话 — testingcatalog · 2026-11-11
- LangChain 用文档引用建图,跨源问题准确率从 10% 升到 52% — JeremyCMorgan · 2026-11-11
- AI agent 频挖出 CVE，开发者该假设服务器必被拿下 — haltakov · 2026-11-11
- Workday agent 原型从 4-5 个月缩到 1 天上 staging — LangChain · 2026-11-11