💡 技术前沿
InfoQ 中文
Cloudflare 新增可选 OAuth 权限范围，允许开发者标注用户可能拒绝的权限
InfoQ 中文 ·
2026-09-08 19:05
· 0 浏览
AI 摘要
Cloudflare 新增了
可选 OAuth 权限范围
，允许用户在授权界面中取消勾选单个权限，而非直接批准或拒绝应用程序的全部请求。客户端所有者可以标记哪些权限范围可以取消。该公司将 MCP 服务器作为这一功能的典型应用场景。
该功能所针对的是智能代理所特有的问题。围绕少数几个权限范围构建的应用程序，可以在授权界面上描述其访问需求，用户也能据此做出合理的判断。但智能代理却无法做到这一点。正如 Cloudflare 所言，MCP 服务器可能会请求一组广泛的权限，因为理论上，智能代理可以使用其中所有权限，而大多数用户并不希望智能代理拥有如此大的访问权限。
在实际应用中，这一差距显而易见。一个用
关注公众号「网英的日常」，
第一时间获取行业资讯推送！