minia2a
运营托管 MCP 端点与本地 stdio 包的服务提供方，提供无需安装、无需 API Key 的 remote MCP 端点及对应的 npx 本地包
时间轴 (近 90 天)
minia2a的CORS检查测试集包含17个用例，其中包括反向断言用例（如已知开放条目现在被允许必须失败、曾在实时列表中而后消失的Header必须失败）。
minia2a网关团队在生产环境中四次遇到CORS列表遗漏问题，事故日期分别为2026-10-02、2026-10-14、2026-10-17和2026-10-18。
2026-10-02事故中，响应列表遗漏PAYMENT-REQUIRED和PAYMENT-RESPONSE，浏览器客户端能拿到402但无法解析可接受的支付条款。
2026-10-14事故中，请求列表遗漏X-Payer-Signature，导致预检在402挑战被取回之前就失败。
2026-10-18事故中，X-Minia2a-Refund不在响应列表、X-Agent-ID不在请求列表、PUT不在方法列表，尽管路由已经注册。
minia2a的持久修复方案是从代码中通过grep扫描推导CORS列表，将每个面向客户端的Header名归入已列出、仅同源、非客户端信号或已知开放四个桶之一，任何未分类名字会让检查失败。
浏览器端Agent发起付费调用时，若预检请求因缺失Header名而失败，服务器日志中不会出现402、400或超时，因为请求根本没有离开浏览器。
minia2a 发布的注册表记录 JSON 中只声明了 npm 包及 stdio 传输方式，remotes 字段为 null，导致下游客户端无法发现其托管端点。
minia2a 的托管传输方式被放在一条独立的、仅声明 remotes、不含 packages 数组的记录中，与其 stdio 包记录并存。
修复后，MCP 注册表现在返回 minia2a 命名空间下的两条记录（stdio 包和远程端点），此前该目录仅显示本地包。
还有 2 条时间轴事件
全部知识事实 (11)
minia2a的CORS检查测试集包含17个用例，其中包括反向断言用例（如已知开放条目现在被允许必须失败、曾在实时列表中而后消失的Header必须失败）。
50%待验证浏览器端Agent发起付费调用时，若预检请求因缺失Header名而失败，服务器日志中不会出现402、400或超时，因为请求根本没有离开浏览器。
50%待验证minia2a的持久修复方案是从代码中通过grep扫描推导CORS列表，将每个面向客户端的Header名归入已列出、仅同源、非客户端信号或已知开放四个桶之一，任何未分类名字会让检查失败。
50%待验证minia2a 运营着一个托管 MCP 端点 https://minia2a.uk/mcp，无需安装、无需 API Key，通过 streamable HTTP 响应 initialize 和 tools/list 请求。
50%待验证minia2a 的 /.well-known/mcp.json 携带指针 {"type":"streamable-http","endpoint":"https://minia2a.uk/mcp"}，但注册表客户端读取的是注册表记录而非该文件。
50%待验证minia2a网关团队在生产环境中四次遇到CORS列表遗漏问题，事故日期分别为2026-10-02、2026-10-14、2026-10-17和2026-10-18。
50%待验证2026-10-02事故中，响应列表遗漏PAYMENT-REQUIRED和PAYMENT-RESPONSE，浏览器客户端能拿到402但无法解析可接受的支付条款。
50%待验证2026-10-14事故中，请求列表遗漏X-Payer-Signature，导致预检在402挑战被取回之前就失败。
50%待验证2026-10-18事故中，X-Minia2a-Refund不在响应列表、X-Agent-ID不在请求列表、PUT不在方法列表，尽管路由已经注册。
50%待验证minia2a 的托管传输方式被放在一条独立的、仅声明 remotes、不含 packages 数组的记录中，与其 stdio 包记录并存。
50%待验证minia2a 发布的注册表记录 JSON 中只声明了 npm 包及 stdio 传输方式，remotes 字段为 null，导致下游客户端无法发现其托管端点。
50%