Figma 已將其遠端模型上下文協議（MCP）伺服器的存取權限限制於核准客戶的白名單中，這意味著 Pi 和最初的 Copilot Desktop 等熱門 AI 程式設計助手無法直接使用。此舉為開發者試圖透過遠端伺服器將 AI 代理程式與 Figma 設計工具整合帶來了整合障礙。 此限制突顯了新興 MCP 生態系統中的一個重要實際約束，即安全考量和競爭因素促使平台提供者控制第三方整合。這影響了開發者，因為他們需要克服行政繁瑣的程序，並進行特定的客戶端設定才能存取 Figma 的遠端資料。 Figma 區分了用於桌面應用程式的本機「開發」MCP 和允許代理程式編輯文件的遠端 MCP，後者需要列入白名單。此限制主要是為了控制 OAuth 重新導向漏洞，並讓企業能掌控設計資料的流向。
事件背景
模型上下文協議（MCP）是由 Anthropic 推出的開放標準，旨在標準化 AI 系統與外部工具和資料來源的整合方式。Figma 提供了兩種 MCP 實作：一種是用於其桌面應用程式的本機版本，另一種是允許雲端代理程式與設計檔案互動的遠端版本。遠端 MCP 對於需要即時存取 Figma 文件且無需在本機安裝的 AI 代理程式來說尤為重要。
社群觀察
社群成員指出，雖然本機 MCP 運作順暢，但遠端 MCP 需要列入白名單，這導致 Pi 和 Copilot Desktop 等工具在調整客戶端名稱前遇到問題。使用者強調了包含 OAuth 重新導向等安全益處，但也抱怨新客戶端核准過程中的行政繁瑣與耗時。
