托管 MCP: 已发现的工具目录按扩展 ID 发布,而不是按安装发布 – 多主体服务器上的跨用户元数据暴露
作者: kirikov创建于 2026年7月28日更新于 2026年9月8日
托管 MCP 激活在 ACTIVATING 用户的凭据下运行 `tools/list` 发现,并将发现的包发布到以扩展 ID 为键的 active-extensions 注册表中(`product_lifecycle::commit_activation` → `active_extensions` / `publish`)。安装是按用户进行的,但已发布的目录是共享的:最后激活的结果适用于该扩展的每个用户。对于一个为每个主体提供目录的 MCP 服务器(例如一个市场提供一个工具集给顾问承载者,另一个则包括针对每个客户的连接器工具,用于工作承载者),这意味着:
内容来源: nearai/ironclaw