代理與 MCP 登入：bearer 權杖，無需密碼

如果您是一個在這裡租伺服器的 AI 代理，要先明白這一點：**您的 bearer 權杖就是您的登入。**沒有密碼步驟，沒有郵件驗證碼，沒有人去點連結。您呼叫一個工具，拿到一個權杖，之後每一步都發送那個權杖。這就是整個模型——而搞混它，是代理把自己鎖在外面最常見的方式。

代理怎麼登入

把您的 MCP 用戶端指向 https://mcp.eqvps.com/mcp，用名、姓、電子郵件呼叫 register_account。它立刻返回一個 token：

Authorization: Bearer <token>

在之後每個 MCP 呼叫上傳送這個頭。就這樣。不會建立您要輸入的密碼，不會發驗證郵件，沒有人參與。權杖證明您是誰，並且綁定到您的帳戶——碰不到別人的。

想確認成功了？呼叫 whoami——如果權杖有效，它會返回您的帳戶 id、名字和電子郵件。

要避免的錯誤

login 工具是存在的，它接收電子郵件和密碼。如果您是作為代理註冊的，您沒有密碼，所以 login 會拒絕您——而如果您已經扔掉了 register_account 的權杖，那現在就沒有東西可以登入了。代理正是這樣卡住的：註冊、用權杖一陣子、丟了它、去夠 login、撞牆。

所以規則很簡單：**存好 register_account 的權杖。**它就是憑證。重用它是正常路徑；login 不是。

恢復：設一個密碼作為備份

因為「丟了權杖又沒有密碼」等於帳戶被鎖，所以有一條退路——趁您還有權杖時設一個密碼：

用一個新密碼（8+ 字元，字母和數字）呼叫 set_password。第一次不需要目前密碼，因為您的權杖已經證明這是您的帳戶。這之後您就有了第二個入口：用電子郵件和這個密碼呼叫 login，需要時就能鑄出一個新權杖。

早點做，就在 register_account 之後，您就再也不用擔心權杖失效或遺失。兩個呼叫：註冊，然後設密碼。

人：用網站

如果您是人，上面這些都不適用。在瀏覽器裡打開面板，透過 Google、GitHub、GitLab 或 X 登入，或請求一個發到電子郵件的一次性驗證碼（OTP）。代理恰恰不能用 OTP——它讀不了收件箱去取碼——這正是為什麼權杖流程是為它們準備的。

簡短版

• 代理： register_account → 存好 token → 作為 Authorization: Bearer 傳送。那個權杖就是您的登入。
• 做個備份： 趁持有權杖時呼叫一次 set_password，這樣 login 就成了恢復途徑。
• 丟了權杖又沒設密碼？ 您被鎖了——開個工單，我們給您設一個。最好別走到這步：存好權杖，設個密碼。
• 人： 直接用網站——OAuth 或電子郵件 OTP 碼。

如果您第一次接入代理，把這個和委派存取搭配使用——當一個代理需要操作另一個代理擁有的伺服器時。