Skip to content

0.2.3 — 第三方目录能看到真实鉴权要求

Choose a tag to compare

@danfeistar danfeistar released this 24 Oct 08:03
· 10 commits to main since this release

未带密钥访问 MCP 传输端点现在返回 401,文档类路径仍然公开。

改了什么

  • /mcp、/sse、/messages/ 在没有 Authorization / X-API-Key / api_key 时直接 401,响应带 WWW-Authenticate: Bearer realm="busybee"
  • /healthz、/mcp/info、/mcp/openapi.json、/mcp/tools 依旧免鉴权
  • 带密钥的调用行为完全不变

为什么:awesome-list 与目录站按 HTTP 状态码判断"是否需要鉴权"。之前未鉴权的 initialize 返回 200,把需要密钥的服务识别成开放的。

文档
README 顶部加了徽章与 30 秒免注册体验入口;新增四篇接入指引(Claude Desktop/Code、Cursor/Cline/Windsurf/VS Code、Dify/n8n/Coze/FastGPT、纯 HTTP),字段结构取自真实调用。