6 分钟阅读
使用 RFC 9728 和 RFC 8707 管理 MCP 服务器——实际有效的方法
MCP 规范强制要求受保护服务器使用 OAuth 2.1 流程。本文跟踪 401 响应后的流程、RFC 实际提供的内容，以及安全隐患所在。
- MCP
- RFC 9728
- OAuth
- security
4 分钟阅读
在自托管环境中审计 Claude Code 与 MCP 服务器
如何在不离开自有边界的前提下，为 Claude Code 和 MCP 服务器构建审计级追踪链：按代理划分的身份、哈希链账本，以及不可信的 MCP 信号。
- MCP
- Claude Code
- audit
- self-hosted