· Enterprise AI POCs — Claims MCP OAuth
为什么 MCP 需要 OAuth,而不是简单发个 API key
每次有人第一次搭 MCP server 都会问这个问题:它不就是个调用几个函数的 HTTP 端点吗,为什么不像其他内部服务一样发个 API key,非要折腾 OAuth 2.1、PKCE、JWT 这一整套?
api-design
按文章上的标签过滤归档。
· Enterprise AI POCs — Claims Partner API MCP
先做全量覆盖：一个理赔第三方 MCP POC
昨天那篇讲的是 [claims-mcp-oauth-poc](2026-07-12-claims-mcp-oauth-poc-same-auth-different-industry.zh.md)：真实的 OAuth 2.1 + PKCE 挡在四个刻意收窄的工具前面。那个 POC 回答的是"认证协议能不能推广到一个受监管的业务域"。它回答不了另一个同样…
· XingAI Invest AI
AI 金融产品上的五层「非投资建议」
Invest AI 展示 BUY / HOLD / SELL 风格信号与置信度。在许多法域，看起来像个性化投资建议的东西，若不清楚「我们是什么 / 不是什么」，可能把你拖进监管范畴。