# Stream Vessel 如何让用户信任自己的 MCP 客户端并限制钓鱼风险

> 原标题：Letting users trust their own MCP clients, without opening a phishing hole

- 来源：Hacker News 首页
- 发布时间：2026-11-04T15:30:57.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/w2ic9eqx2vkvjbm5n9vky9qil
- 原文：https://streamvessel.com/blog/mcp-trusted-redirect-uris

## 摘要

Stream Vessel 采用按用户设置的 MCP 回调地址信任列表，在登录后的授权环节检查地址，兼顾自建客户端接入与钓鱼防护。每个账户最多信任 10 个精确匹配的 HTTPS 地址，添加时需通过本人浏览器会话输入主机名确认，移除时撤销相关授权及尚未兑换的授权码。