#OAuth
共 3 篇
MCP
15 分钟MCP 安全指南：官方 8 类攻击面与缓解清单
MCP 官方安全最佳实践拆解：Confused Deputy、Token Passthrough、SSRF、会话劫持、本地 Server 攻击、OAuth URL 校验、stdio 代理安全、权限最小化——每类攻击的原理与官方缓解要求。
阅读全文MCP
11 分钟MCP 服务器开发实战：协议、调试、安全与生产部署
MCP 服务器 production 必备能力：协议深入（JSON-RPC 2.0 / lifecycle / capabilities 协商）、Inspector 调试、安全模式（prompt injection / OAuth scope / 审计）、三种传输选型（stdio / Streamable HTTP / SSE）实战。
阅读全文GPTs
10 分钟Custom GPT Actions 实战：从单一 GPT 到企业级 GPT 生态
Custom GPT Actions 是把 GPT 接进自家 API 的官方机制。本文覆盖 schema 设计、OAuth 鉴权、GPT Store 发布、企业部署（Teams / Enterprise 共享）、Actions 调试（Inspector）与安全最佳实践。
阅读全文