01外部服務
官方 Remote MCP
預計以 Streamable HTTP 與會員自己的 OAuth 連接；目前沒有可用的連線按鈕或執行器。
- 官方端點白名單
- 專案級權限與工具分類
- Schema 變更時停止執行
- 內容一律視為不可信資料
ONE PROJECT, ONE AUTHORITY BOUNDARY
這是目標邊界，不是已上線功能。
在 OAuth、專案綁定、Schema pinning 與 SSRF 防護完成前，RelayMesh 不會開放任何 Remote MCP 連線。
02家中電腦
Outbound-only Worker
Worker 主動領取已簽署工作，只能操作本機預先授權的專案與政策，無需公開 Port。
- 命令簽章與期限驗證
- 專案 ID 對應 exact path
- 多腦協作、單一寫入者
- 完成後驗證並回報摘要
VERIFIED CANDIDATES
首批官方連接器。
這是經官方文件核對的接入清單，不代表目前已完成 RelayMesh OAuth 執行器；控制台會分開顯示「可評估」與「已連線」。
服務認證預設政策RelayMesh 階段
GH
GitHub
讀取 Repository、Issue、Pull Request 與 CI 狀態，讓規劃與驗證有可追溯來源。OAuthStreamable HTTP
Repository read；PR／Issue 寫入需政策核准
首批接入候選
官方文件 ↗
S
Supabase
讀取 Schema、Migration、Log 與 Advisor；正式資料與變更工具預設不開放。OAuthStreamable HTTP
綁定單一開發專案且預設唯讀
首批接入候選
官方文件 ↗
CF
Cloudflare
查詢 DNS、Workers、觀測與安全狀態；高風險工具維持明確核准與稽核。OAuthStreamable HTTP
DNS／觀測唯讀；部署與刪除逐項核准
首批接入候選
官方文件 ↗
N
Notion
補充團隊文件與任務上下文；Obsidian 仍是本機第二大腦，不會被取代。OAuthStreamable HTTP
搜尋唯讀；頁面寫入需政策核准
後續接入候選
官方文件 ↗
其他服務可從 Remote MCP 目錄探索；正式加入前仍需核對供應商擁有權、官方文件、OAuth 與工具 Schema。
REMOTE WORKER 現況 · REMOTE MCP 缺口
遠端派工可用，Remote MCP 不可用。
手機可透過 HTTPS 建立簽章工作，由家中 Worker 主動領取；這條佇列不是 MCP transport，也沒有第三方工具連線。
選擇專案
會員登入後先選擇雲端專案；它只對應家中 Worker 預先授權的一個本機資料夾。
尚未有 OAuth Gateway
供應商 OAuth、Token 儲存與 tenant/project-bound session 尚未實作。
尚未有工具政策 Broker
工具 Schema pinning、風險分類與高風險逐項核准尚未實作。
目前只有 Remote Worker
現有功能是簽章命令佇列，不是 Remote MCP Client，也不能呼叫外部 MCP 工具。
記憶隔離尚未完成
Obsidian 尚無 SaaS member/provider ACL；遠端工作不應把它視為跨會員隔離記憶。
MEMORY ISOLATION 尚未完成
目前不能宣稱會員與供應商隔離。
現有 Obsidian 記憶預設是本機 memberId=local，provider namespace 也不是 ACL；正式 Remote MCP 接入前必須補齊身份傳遞與寫入閘門。
尚無外部來源
Remote MCP 工具輸出、來源雜湊與 Schema 版本目前都沒有進入執行流程。
會員隔離缺失
遠端命令尚未把 Supabase member identity 傳入本機記憶層。
寫入閘門不足
目前不是只有 complete＋verification pass 才能寫摘要；正式接入前必須收緊。
祕密不進記憶
Cookie、OAuth Token、CLI Session、環境變數與 Vault 正文不進 Supabase。
開發者預覽
從一個會員、一台 Worker、一個專案開始。
先完成可驗證的遠端派工，再逐個加入官方 Remote MCP；每一條連線都有清楚的權限邊界。