Stream Vessel разрешил пользователям доверять своим MCP-клиентам, не открывая дыру для фишинга
Letting users trust their own MCP clients, without opening a phishing hole
MCP-серверы либо закрыты для собственных агентов пользователя из-за allowlist, либо принимают любой redirect URI — и тогда один клик по ссылке отдаёт злоумышленнику токен и доступ к хранилищу. В Stream Vessel оставили саморегистрацию, но перенесли проверку на страницу авторизации: каждый пользователь может доверить до 10 точных https-адресов для своего аккаунта, а код или ошибка уходят только туда, что доверяет весь сервер или сам пользователь. Добавление требует ввести хост вручную, приходит письмом и отзывает доступ при удалении.
Пользователь действительно нажимает Approve, но на основании ложной информации. Именно allowlist редиректов делает так, что одобрение означает то, что пользователь думает: как бы ни назывался клиент, ключи уйдут только туда, куда указывает список.