Claude插件自动连接上线：省掉授权弹窗，也把麻烦丢给开发者
Claude 在 Team 和 Enterprise 套餐里上线 MCP 插件自动连接。管理员配好身份源后，成员登录 Claude 就能连上插件。开发者要支持 JWT bearer grant，普通用户暂时不在这个范围。
Claude 的 MCP 插件现在可以在用户登录时自动连接。11 月 3 日，Claude 开发者账号公布了这项更新：只要 MCP server 接受 Claude 作为可信签发方，用户登录 Claude 后就能自动连上插件，不用再逐个搜索、登录、授权。
MCP 是让 Claude 连接外部工具和数据的协议。过去，企业成员想用一个插件，通常要自己找到它、走一遍 OAuth 授权。现在，管理员可以替整个组织把插件接好。
这套机制叫 Enterprise Managed Auth，简称 EMA。它建立在 MCP 的一个开放扩展上。管理员可以通过企业的身份提供商，为整个组织连接插件。成员不用自己搜索、登录、授权每个插件。
如果组织的身份提供商不支持 EMA，Claude 还可以直接为每个已登录成员作担保。管理员为某个插件设置好之后，组织内符合条件的成员就能自动连接。Claude 自己签发身份断言的能力也在 beta 阶段。
目前，这项自动连接功能在 Team 和 Enterprise 套餐上处于 beta。支持名单包括 Amplitude、Apollo.io、Atlassian、Datadog、Dropbox、Figma、Granola、HubSpot、Linear、Mixpanel、Notion、PagerDuty、Semrush 和 Supabase。
对开发者来说，这不是加一个开关。插件要支持这套自动连接，授权服务器需要接受 JWT bearer grant，也就是 RFC 7523，并验证 Claude 或客户身份提供商签发的身份断言。开发者文档里列了检查项：issuer、签名、typ、audience、client_id、subject、时间窗口和 jti 防重放。
有开发者在回复里提醒，完全不需要授权的 MCP server 用不上这套。使用 lazy authentication 的 server，可以在受保护工具上返回 401 和 WWW-Authenticate，Claude 会做静默交换并重试，不再弹出 Connect 卡片。
普通用户暂时不在这个范围。有人直接说，这对大多数今天使用 Claude 的人没有新东西，因为功能只面向 Enterprise 和 Team 客户。也有人问，用户能不能看到哪些 server 被连接了，还是它们会直接出现。还有人提出更实际的需求：请允许一个 connector 绑定多个账号。
Claude 正在变成一个登录入口。至少在 Team 和 Enterprise 套餐里，它不只承载插件运行，也开始负责把成员送进其他工具。这个变化对管理员是省事，对开发者是授权链路改造，对普通用户则还要再等等。
更新频率也被拿来开玩笑。两张猫图在回复里循环出现，配文大意是：一觉醒来，Claude 又更新了。
相关链接：
发布时间: 2026-11-04 05:37