你还在担心安装第三方 Skill 遭遇提示词注入，导致飞书、各类 SaaS 的 API 密钥泄露吗？今天挖到一款实用的开源项目 Open‑Connector，不少开发者早已在用。你可以借助 Docker 把它部署在本地，它预先对接好了大量主流第三方软件，统一完成 OAuth 授权。往后接入 MCP 时就不用再填写 Token 和密钥，直接连接 Open‑Connector 即可，从源头降低密钥被盗取的风险。

除此之外，它还是一个全能聚合型 MCP 服务，Gmail、钉钉等常用 MCP 无需再一个个单独部署，Claude Code、Workbuddy，千问办公等 AI 智能体都可以向它发起调用，大大简化了多平台接入的复杂度。