OAuth

MCP и безопасность

Вход через браузер: когда агент подключается к сервису, харнесс открывает страницу входа этого сервиса, вы вводите пароль там и подтверждаете доступ, а агент получает токен. Пароль агент не видит; токен ограничен выданными правами, и его можно отозвать. Так MCP-серверы подключают, например, к Jira и Sentry.