MCP OAuth + Dynamic Client Registration

概要

リモート MCP サーバーが静的ベアラートークンで設定できず、代わりに OAuth 2.1 認可を必要とする場合は、このスキルを使用します。ホストされている多くの MCP サーバーは、保護されたリソースメタデータ、Dynamic Client Registration (DCR)、Authorization Code + PKCE、およびリフレッシュトークンを使用します。

目標は、サーバーの OAuth メタデータを検出し、Hermes または別の MCP クライアントを動的に登録し、ブラウザベースの承認ステップを通じてアクセストークンを取得し、トークンセットを安全に保存し、アクセストークンの有効期限が切れたときに自動的にリフレッシュすることです。

使用するタイミング

以下の場合に使用します:

• リモート MCP エンドポイントが WWW-Authenticate ヘッダー付きで 401 Unauthorized を返す
• WWW-Authenticate ヘッダーに resource_metadata=... が含まれている
• MCP プロバイダーが静的 API キーまたは長期的なベアラートークンを提供していない
• プロバイダーが OAuth 2

...