· Enterprise AI POCs — Claims MCP OAuth
为什么 MCP 需要 OAuth,而不是简单发个 API key
每次有人第一次搭 MCP server 都会问这个问题:它不就是个调用几个函数的 HTTP 端点吗,为什么不像其他内部服务一样发个 API key,非要折腾 OAuth 2.1、PKCE、JWT 这一整套?
oauth
按文章上的标签过滤归档。
· Enterprise AI POCs — Claims MCP OAuth
Scope 不等于 Policy:claims-mcp-oauth-poc 里的第二道墙
这个系列的[第一篇](2026-07-13-mcp-oauth-vs-api-key.zh.md)和[第二篇](2026-07-13-mcp-auth-api-key-vs-oauth-pkce.zh.md)讲了 claims-mcp-oauth-poc 为什么要用 OAuth,以及协议本身到底检查了什么——签名、issuer、audience、过期时…
· Enterprise AI POCs — Claims MCP OAuth
MCP 认证机制:发现阶段、PKCE,以及每次调用到底在检查什么
[上一篇](2026-07-13-mcp-oauth-vs-api-key.zh.md)讲了 claims-mcp-oauth-poc 为什么要用 OAuth 2.1 + PKCE 而不是一个简单的 API key——简短版本是:MCP 真实的形状是三方(用户、agent、resource server),而一个静态 key 是个两方原语,表达不出"这…
· Enterprise AI POCs — Claims MCP OAuth
同一套密码学，换一个行业：理赔 MCP OAuth POC
昨天上线了两篇[教学实验课](https://github.com/xingaiapp/xingai-enterprise-ai-design/blob/main/guides/2026-07-12-mcp-oauth-pkce-lab.zh.md)，用 Robinhood 的 Agentic Trading MCP 当例子，完整走了一遍 OAuth …
· Research AI
Research AI 的 Google OAuth：登录流程到底怎么工作
Research AI 允许游客免费使用已缓存的学习主题。Gmail 登录后，可以解锁不限次数的实时 AI research。
· XingAI Platform
MCP 架构：四种连接模式与生产级鉴权实践
Model Context Protocol（MCP）给 AI Agent 提供了统一的工具发现与调用协议。Demo 很好做，上线难在别处：权限隔离、链式 MCP、多 Agent 编排，还有「一把 API Key 通吃全部后端」这种迟早会炸的设计。