Stream Vessel deja que cada usuario confíe en su propio cliente MCP sin abrir un agujero de phishing
Letting users trust their own MCP clients, without opening a phishing hole
Los servidores MCP solo aceptan los redirect URI de una lista fija (Claude, ChatGPT, Cursor, VS Code), lo que bloquea a los agentes propios; pero aceptar cualquier dirección abre la puerta a un robo de cuenta en un clic, como el que Obsidian Security documentó contra el servidor MCP de Square. Stream Vessel mantiene la lista del operador y añade una lista de direcciones de confianza por usuario, consultada en la pantalla de autorización, cuando ya se sabe quién inicia sesión. Ningún código ni error se redirige a una dirección que el usuario no haya aprobado.
El usuario sí aprueba, pero con información falsa. Una lista de direcciones de redirección permitidas es lo que hace que una aprobación signifique lo que el usuario cree que significa: diga lo que diga el nombre, las llaves solo pueden ir a donde dice la lista.