MCP服务器三种授权方案对比

Sentry 用户反馈 Cursor Automations 认证后立即触发速率限制——60秒60次请求的桶被代理秒刷。MCP 服务器面临挑战：如何在不依赖浏览器 OAuth 的情况下为代理提供访问控制？三种方案：

- OAuth 2.1：规范推荐，适合企业人类用户，支持令牌撤销和审计，但代理无浏览器时流程断裂。
- L402 Lightning：HTTP 402 按调用付费，代理通过闪电钱包支付，无账户无状态，适合微支付场景。
- Proof-of-Work：调用者解哈希难题消耗 CPU，无需钱包，适合匿名代理和公共 API，支持 PoW 或 L402 双轨。

决策树：企业用户选 OAuth，付费调用选 L402，匿名代理选 PoW 或 PoW+L402。

- dev.to 原文
- @powforge/captcha-mcp (PoW+L402 中间件)：npm

#开发者 #工具

📢 频道：@DevToolboxHub