osFoundry / Platform
连接器
平台支持的所有集成目录——官方与社区皆有。
简介
连接器是 osFoundry 汇集工作区所能触及的全部集成的单一目录，涵盖两类东西：API 连接器（位于 OAuth、API 密钥、bearer 或 basic 认证之后的外部 HTTP API）和 MCP 服务器（Model Context Protocol 工具，或在你的设备上本地运行，或通过 HTTP 托管）。浏览界面不再把集成分散到各个设置页，而是按类别把一切归类：AI 提供商、生产力、通信、开发者工具、存储、社交以及 MCP，并配有对名称、描述和标签的实时搜索，让你按照实际查找的方式找到某项能力。
在 osFoundry 内，这个目录并非静态列表。Discover 面板从应用内搜索官方 MCP Registry，于是"我可以添加什么"就紧挨着"我已经有什么"。你可以输入查询，或粘贴一个 GitHub 仓库 URL，osFoundry 会把它解析为一个结构化、可安装的服务器（命令、参数和所需的环境变量），而不是从 README 里猜测。由于向注册表发布无需许可，每条结果都会显示其来源：已验证命名空间徽章告诉你发布者已证明了自己的身份（io.github.* 命名空间用 GitHub OAuth，域名用 DNS/HTTP 证明），这正是你在安装前区分正规服务器与仿冒抢注所需的信号。卡片会标明服务器是在你的设备上运行（stdio）还是托管的（HTTP），以及是否已添加。
这之所以重要，是因为 osFoundry 采用 BYOK 且本地优先。你用自己的凭据连接自己的账户，没有转售加价，而机密存放在操作系统的钥匙串里，绝不进入连接器定义或发送给模型的上下文。连接器一旦就位，智能体与工作区应用便通过一个由管理员控制、可审计的代理来使用它：应用在没有直接网络访问的情况下运行，调用 connector.call()，因此每个对外请求都会依据应用的清单进行校验并记录。更新检测会在已安装的注册表服务器有更新版本时标出，且绝不静默地重跑新代码：命令或服务器 URL 一旦变更，就会像首次安装那样再次征求明确同意。
主要功能
- 在一个目录中浏览全部集成：API 连接器与 MCP 服务器，按类别归组（AI 提供商、生产力、通信、开发者工具、存储等），并可对名称、描述和标签进行搜索
- 从应用内直接发现官方 MCP Registry（registry.modelcontextprotocol.io）中的社区服务器，或粘贴一个 GitHub 仓库 URL，将其解析为可安装的服务器
- 安装前先看清是谁发布了服务器：验证徽章标记注册表已验证的命名空间（GitHub OAuth 或 DNS/HTTP 证明），并把自有条目与无需许可的社区条目区分开
- 安装作为子进程在你自己机器上运行的本地（设备 stdio）服务器，或由平台居中的托管（HTTP）服务器：凭据留在操作系统钥匙串中，绝不进入连接器定义
- 用自己的密钥（OAuth、API 密钥、bearer 或 basic）连接自己的账户，没有转售加价，并让智能体与应用通过由管理员控制、可审计的连接器代理来调用这些工具
使用场景
- 工作区管理员：只需一次配置好 Twitter/X 或 Salesforce 的 API 连接器（基础 URL、OAuth 权限范围），工作区内的每个应用和智能体都能经代理调用它，无需每位用户各自接入凭据
- 开发者或高级用户：粘贴一个 MCP 服务器的 GitHub URL，看到它是已验证的 io.github 命名空间，将其安装为本地 stdio 服务器，随即从聊天中调用其工具
- 注重隐私的团队：把 API 密钥保存在操作系统钥匙串中，运行设备本地的 MCP 服务器，让数据与凭据始终不离开本机，同时仍能在同一个目录里浏览社区集成
常见问题
这里的 API 连接器和 MCP 服务器有什么区别？
API 连接器把某个特定的外部 HTTP API 包裹在一种认证方式（OAuth、API 密钥、bearer 或 basic）之后，通常由工作区管理员创建一次，之后由应用和智能体经连接器代理调用。MCP 服务器通过 Model Context Protocol 暴露工具：它要么作为子进程在你的设备上本地运行（stdio），要么经 HTTP 访问（托管）。两者都出现在同一个目录中，标注为 API 或 MCP，因此你可以一起浏览。
社区连接器从哪里来，安全吗？
Discover 面板搜索官方 MCP Registry（registry.modelcontextprotocol.io），任何人都可以向其发布。当发布者的命名空间已验证时，osFoundry 会显示验证徽章：io.github.* 名称用 GitHub OAuth，域名用 DNS/HTTP 证明。这证明的是谁发布了某个服务器，而不是其代码安全，因此需要你在安装前核查发布者。本地服务器在你自己的机器上运行，其所需的环境变量会预先显示。
我的凭据存放在哪里？
机密绝不会保存在连接器定义中，也不会发送给模型：目录只携带变量名和请求头名称，而非其值。对本地 MCP 服务器，凭据存放在操作系统的钥匙串里。API 连接器的凭据只在服务器端解密，仅用于在代理代表某个应用发起请求时构建认证头，而该请求会依据应用的清单进行校验且可审计。这与 osFoundry 采用 BYOK 且本地优先是一致的。