Letting users trust their own MCP clients, without opening a phishing hole

Stream Vessel 采用按用户设置的 MCP 回调地址信任列表，在登录后的授权环节检查地址，兼顾自建客户端接入与钓鱼防护。每个账户最多信任 10 个精确匹配的 HTTPS 地址，添加时需通过本人浏览器会话输入主机名确认，移除时撤销相关授权及尚未兑换的授权码。