MCP部署在自建服务器上，怎么跟本地IDE的Agent安全通信？

我用的tailscale组网，两边都在同一个虚拟网络里，既不用暴露端口也不用配token。

我也在折腾这个，HTTP裸奔确实不太放心。我现在用Caddy反代加了个简单的Basic Auth，配合环境变量自动注入token，基本能解决手动配置的问题。MCP目前确实没原生支持WebSocket，但你可以试试在服务端套一层WebSocket wrapper，或者直接用SSH隧道转发端口，这样既安全又省去了认证配置的麻烦，不过延迟会稍微高一点。

建议直接用tailscale组网，零信任隧道省事，MCP走HTTPS+Token自动续期就行了。

SSH隧道加本地socket挺稳的，WebSocket官方没支持但可以自己用nginx中转一下。

我直接用tailscale组网解决的，比SSH隧道省事多了，还能省掉手动配token的麻烦。