Vercel MCP agora aceita Client ID Metadata Documents e dispensa revisão prévia de clientes

Até agora, conectar um cliente ao Vercel MCP exigia um passo manual da Vercel: a empresa revisava cada cliente e seus redirect URIs e os colocava em uma allowlist. Quem não estava na lista era rejeitado. Com a mudança, qualquer cliente MCP pode pedir conexão, e o usuário continua fazendo login e aprovando cada uma.

Tecnicamente, o cliente publica um Client ID Metadata Document (CIMD), um arquivo JSON no próprio domínio que o descreve, e usa a URL HTTPS desse arquivo como client_id do OAuth. O fluxo segue a especificação de autorização do MCP, que agora recomenda CIMD no lugar do Dynamic Client Registration. Como a Vercel não revisa esses clientes, a tela de consentimento mostra nome, logo e o hostname que serve o documento, por exemplo "Claude Code by claude.ai". Clientes CIMD não recebem o selo de verificado, então o hostname é o que o usuário avalia ao aprovar. Apps já registrados na Vercel não mudam.

Para quem desenvolve um cliente MCP, isso tira a dependência de aprovação da Vercel: basta hospedar o JSON e apontar o client_id para ele. Para quem aprova conexões, a leitura é que a checagem do hostname passa a ser a defesa principal, já que não há selo de verificado nesses casos.