MCP客户端信任难题：开放重定向URI或成钓鱼漏洞

文章指出MCP的OAuth注册存在两难：服务器仅允许Claude、ChatGPT等白名单重定向地址，自建客户端无法接入；若无条件接受任意地址，攻击者可伪造客户端窃取授权。文中援引2026年5月一项测试，119个OAuth MCP服务器中有114个（95.8%）的注册端点接受任意redirect_uri。

• HN讨论：你目前的AI智能体工作流是怎样的2026-11-04
• Pensieve本地索引减少编码代理工具调用2026-10-12
• Meta推WhatsApp Business的AI接入MCP服务器2026-09-15
• 专家警告勿用AI聊天机器人投票2026-11-03
• 研究发现共情提示可使聊天机器人表现出“创伤”2026-11-01