Benutzer ihre eigenen MCP-Clients vertrauen lassen, ohne ein Phishing-Loch zu öffnen