会话管理

lazyagents：统一管理多个 AI 编程助手的终端界面

rogeriojunior31/lazyagents · The lazygit for AI coding agents: skills, sessions, usage, providers and hooks for Claude Code, Codex, Gemini CLI, OpenCode, Pi, Crush and Hermes Agent.

lazyagents 是一个用 Go 编写的终端界面工具，被类比为 lazygit，用来在同一个界面中管理 Claude Code、Codex、Gemini CLI、OpenCode、Pi、Crush 和 Hermes Agent 等 AI 编程助手。它提供技能库；支持检索、恢复和导出会话；可保存 API 或本地模型连接；可管理 hooks；可备份并恢复配置；还可按来源与覆盖范围查看用量、令牌和成本信息。项目同时提供 CLI 的无头操作和 JSON 输出，但各助手能力差异较大，需要查阅生成的能力矩阵；项目目前处于 pre-1.0 阶段，命令与格式可能在次版本间变化。

mcp-security：为 Spring AI 的 MCP 服务端、客户端与授权服务器提供 OAuth 2.0 安全授权支持

spring-ai-community/mcp-security · Spring Security Configuration for MCP

该项目是 Spring AI 社区维护的 MCP（Model Context Protocol）安全组件，为 MCP 服务端、MCP 客户端和 Spring Authorization Server 提供授权支持。它支持用 OAuth 2.0 保护 MCP 服务器、配置 MCP 客户端的 OAuth 2.0 授权流程、搭建面向 MCP 工作流的授权服务器，并实现对 MCP 工具与资源的细粒度访问控制；同时提供 API-key 认证和 Origin 校验（防 DNS 重绑定）。

无状态 MCP 移除 AWS 服务器部署的会话亲和性要求

AWS 介绍了最新版 Model Context Protocol（模型上下文协议，简称 MCP）规范的变化。以前远程 MCP 服务器需要靠“会话”记住每个用户，还要求请求固定发到同一台机器（会话亲和性）并额外存会话数据，横向扩容很麻烦。现在规范去掉了协议层会话，请求可以随便发给任意服务器，扩容更简单；但应用状态、重试、可观测性和幂等性这些事就交给其他层自己处理了。