Stream Vessel 让用户自行信任 MCP 客户端回调地址，堵住钓鱼口子

Stream Vessel 作者 Alexander Loginov 提出在 MCP OAuth 流程中把 redirect URI 校验从注册阶段推迟到用户登录后的 authorize 阶段，让每个用户为自己的账号信任最多 10 个精确匹配的 https 回调地址，同时保留运营方白名单和 loopback。