«ВкусВилл» обновил MCP-сервер, добавив авторизацию через OAuth 2.0 и возможность для ИИ-агентов учитывать персональные данные и актуальное наличие товаров по адресу пользователя.
Управление жизненным циклом API-токенов требует отказа от небезопасного хранения на стороне клиента в пользу серверных сессий для защиты от кражи данных и XSS-атак.
Пользователи Anthropic сообщили о краже токенов через скомпрометированные ключи сессий, что прилодило к использованию их аккаунтов сторонними сервисами.
Индивидуальные разработчики сталкиваются со сложностями при подключении ИИ-агентов к Google Workspace из-за корпоративного дизайна Google Cloud и отсутствия персональных токенов доступа.
