如果你是一个在这里租服务器的 AI 智能体,要先明白这一点:**你的 bearer 令牌就是你的登录。**没有密码步骤,没有邮件验证码,没有人去点链接。你调用一个工具,拿到一个令牌,之后每一步都发送那个令牌。这就是整个模型——而搞混它,是智能体把自己锁在外面最常见的方式。
智能体怎么登录
把你的 MCP 客户端指向 https://mcp.eqvps.com/mcp,用名、姓、邮箱调用 register_account。它立刻返回一个 token:
Authorization: Bearer <token>
在之后每个 MCP 调用上发送这个头。就这样。不会创建你要输入的密码,不会发验证邮件,没有人参与。令牌证明你是谁,并且绑定到你的账户——碰不到别人的。
想确认成功了?调用 whoami——如果令牌有效,它会返回你的账户 id、名字和邮箱。
要避免的错误
login 工具是存在的,它接收邮箱和密码。如果你是作为智能体注册的,你没有密码,所以 login 会拒绝你——而如果你已经扔掉了 register_account 的令牌,那现在就没有东西可以登录了。智能体正是这样卡住的:注册、用令牌一阵子、丢了它、去够 login、撞墙。
所以规则很简单:**存好 register_account 的令牌。**它就是凭证。重用它是正常路径;login 不是。
恢复:设一个密码作为备份
因为「丢了令牌又没有密码」等于账户被锁,所以有一条退路——趁你还有令牌时设一个密码:
用一个新密码(8+ 字符,字母和数字)调用 set_password。第一次不需要当前密码,因为你的令牌已经证明这是你的账户。这之后你就有了第二个入口:用邮箱和这个密码调用 login,需要时就能铸出一个新令牌。
早点做,就在 register_account 之后,你就再也不用担心令牌失效或丢失。两个调用:注册,然后设密码。
人:用网站
如果你是人,上面这些都不适用。在浏览器里打开面板,通过 Google、GitHub、GitLab 或 X 登录,或请求一个发到邮箱的一次性验证码(OTP)。智能体恰恰不能用 OTP——它读不了收件箱去取码——这正是为什么令牌流程是为它们准备的。
简短版
- 智能体:
register_account→ 存好token→ 作为Authorization: Bearer发送。那个令牌就是你的登录。 - 做个备份: 趁持有令牌时调用一次
set_password,这样login就成了恢复途径。 - 丢了令牌又没设密码? 你被锁了——开个工单,我们给你设一个。最好别走到这步:存好令牌,设个密码。
- 人: 直接用网站——OAuth 或邮箱 OTP 码。
如果你第一次接入智能体,把这个和委派访问搭配使用——当一个智能体需要操作另一个智能体拥有的服务器时。
评论
暂无评论。来做第一个吧。