Stream Vessel以用户信任列表限制MCP钓鱼风险

11月4日，Hacker News 首页报道了 Stream Vessel 的 MCP 回调地址信任设计。该方案按用户设置回调地址信任列表，并在登录后的授权环节检查地址，以兼顾自建客户端接入与钓鱼防护。每个账户最多可信任10个精确匹配的 HTTPS 地址。添加地址时，用户需通过本人的浏览器会话输入主机名进行确认；移除地址时，系统会撤销相关授权及尚未兑换的授权码。报道介绍的防护涵盖地址添加、授权检查和移除后的撤销环节。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。