MCP 发布 Enterprise-Managed Authorization 扩展,实现零接触 OAuth
MCP 的 Enterprise-Managed Authorization(EMA)扩展现已稳定,组织可通过可信身份提供商集中管理 MCP 服务器授权,终端用户首次登录即可连接所需服务器,无需逐应用 OAuth。
推荐理由:MCP 官方发布企业级授权扩展,读者可了解它如何用 IdP 集中管控 MCP 服务器访问并免去逐应用 OAuth。
MCP 的 Enterprise-Managed Authorization(EMA)扩展现已稳定,组织可通过可信身份提供商集中管理 MCP 服务器授权,终端用户首次登录即可连接所需服务器,无需逐应用 OAuth。
推荐理由:MCP 官方发布企业级授权扩展,读者可了解它如何用 IdP 集中管控 MCP 服务器访问并免去逐应用 OAuth。
MCP 官方博客回顾了工具注解的现状:readOnlyHint、destructiveHint、idempotentHint、openWorldHint 四个布尔提示自 2025-03-26 规范修订引入,全部只是 hint,客户端必须默认视为不可信。
推荐理由:MCP 官方梳理工具注解能做什么、不能做什么,并给出评估新注解提案的框架,适合理解智能体工具风险的边界。