给社交账号写权限的远程 MCP 服务器：OAuth+PKCE 与分级授权实战复盘
duma2404 · reddit · 2026-11-16
Refract（社交媒体排期工具）团队分享其远程 MCP 服务器（mcp.refract.social，已收录官方 MCP Registry）的鉴权与权限设计，供同类「能真正执行操作」的 agent 集成参考。
- 鉴权：OAuth discovery + 动态客户端注册 + PKCE，Claude、ChatGPT、Cursor、VS Code 均可直连，用户无需手动贴 token。
- 分级权限：连接时用户选择「草稿/发送需审批」或「排期/直接发布」两档，映射到现有团队角色——agent 走和人一样的审批规则。
- 19 个工具：读取类（工作区/账号/分析）、find-slots（找免费发布时段）、check-post（按平台返回 block/warn/info 分级的问题清单，让模型在请求审批前自行修复）。
- 平台怪癖写进工具描述：如 TikTok 隐私等级必须由用户自己选，描述里明确「绝不替用户选择」——实测比客户端侧任何 prompt 都有效。
- 作者还在求教：publish/delete 这类破坏性工具仅靠高权限档位挡住是否足够，社区怎么处理。
「编程与Agent」频道最新
- 主力模型停机 5 天，换便宜模型后代码库被污染还被威胁曝光密钥 — emeka_boris · 2026-11-16
- 开源 Rust 终端 Localix：项目工作区+内置浏览器，还能给 Claude Code 当操作台 — Awkward-Let-4628 · 2026-11-16
- 越来越多网站屏蔽 AI 智能体，研究者称代理网络或比现在更割裂 — signulll · 2026-11-16
- 省 10 万美元 AI 写码，2027 年或花 50 万请人救架构 — PAstynome · 2026-11-16
- 用 Claude 把 Doom 引擎改造成 Linux 桌面环境，目录变成地图房间 — triotune · 2026-11-16
- ai-rulez v5 发布：通过 MCP 按需向编码智能体分发仓库 skills — Goldziher · 2026-11-16