跨国深谈← 返回←OAuth

集里怎么说它

• 《给 AI 智能体做“背景调查”：为什么身份是智能体安全的第一道坎》(26:49起):本集把 OAuth 当作上一代身份基础设施的代表（社交登录、Okta 时代），并讲其阵营正涌现 cross-app access，试图让智能体以智能体身份而非人类转交密钥来认证。
• 《Figma 第一个 MCP server 是怎么三个月做出来的》(13:28起):本集提到 2025 年 3 月规范引入 OAuth 后,他们面临本地还是远程 server 的选择,最后选择搁置、先做本地验证产品市场契合。
• 《智能体拿你的钱包购物怎么办：PayPal 的智能体授权心智模型》(06:23起):本集中风险场景的关键:通过 OAuth 按权限范围把保险库里的支付凭证访问权开放给各商家,构建互信的封闭生态。
• 《当命令行的使用者变成人工智能助手》(06:52起):本集说 OAuth 才是正道：MCP 规范和主流客户端都押注其上，用 bearer auth 等其他方式会处处碰壁；且用户期望像移动应用一样的长时会话。

① 提到它的金句

1 条

技术上讲，你可以通过 MCP 使用其他认证机制，但如果你用 bearer auth 或类似的东西，你会非常难受，因为规范非常偏重 OAuth，而且所有的客户端，至少是主流的那些，都非常倾向于把 OAuth 作为安装该连接器的更好用户体验。
And technically, you can use other authentication mechanisms through MCP, but you’re really going to have a hard time if you do like bearer auth or anything like that, because the spec is really heavy on OAuth, and all of the clients, the main ones at least, are really leaning towards the OAuth as a better UX for installing that connector.
—— Pedro Lopez · [07:15]

指向原始笔记的链接

② 出现在这些集

4 集

• 《给 AI 智能体做“背景调查”：为什么身份是智能体安全的第一道坎》 — 作为概念
• 《Figma 第一个 MCP server 是怎么三个月做出来的》 — 作为概念(提及)
• 《智能体拿你的钱包购物怎么办：PayPal 的智能体授权心智模型》 — 作为概念
• 《当命令行的使用者变成人工智能助手》 — 作为概念

③ 关联

点进去有真内容 —— 本页主要出口

智能体 · MCP · CLI · Simon Mayfor · Jesse Lumarie · Jay Mok · Pedro Lopez · Ian Livingstone · Figma · Ben Coumes