🔶 OpenContext：通过 MCP 为 AI 编程 Agent 提供持久化、项目本地化记忆
英文标题：🔶 OpenContext – Persistent, project-local memory for AI coding agents via MCP
OpenContext 是一项通过 MCP 为 AI 编程 Agent 提供持久化、项目本地化记忆的方案。其认证架构采用带刷新令牌的 JWT 机制。访问令牌仅在内存中保存、有效期为 15 分钟；刷新令牌通过 HttpOnly 安全 Cookie 保存、有效期为 7 天，并且每次使用后轮换。该设计有助于在支持长期项目上下文的同时，降低令牌泄露与会话劫持风险。
打开原文相关 9 · 机会 2
401 B
中文
架构
身份验证
我们使用带刷新令牌的 JWT。
访问令牌
- 有效期为 15 分钟
- 仅存储在内存中
刷新令牌
- 有效期为 7 天
- 使用 HttpOnly 安全 Cookie
- 每次使用时轮换
English / 原文
01# Architecture
02
03## Authentication
04
05We use **JWT with refresh tokens**.
06
07### Access Token
08- 15-minute expiry
09- Stored in memory only
10
11### Refresh Token
12- 7-day expiry
13- HttpOnly secure cookie
14- Rotated on each use