添加同一个远程地址
打开宿主当前版本的 MCP、Tool Provider 或 Plugin 设置，把 https://api.corvio.ai/mcp 添加为 remote HTTP server，并在可选时使用 OAuth。不要把 Corvio API key 粘进 Prompt、项目文件或共享配置。
授权后，如果宿主按 session 固化工具，请新建 Agent session。先调用 list_workspaces，再把一个明确的 Workspace ID 传给后续调用。
- 打开 remote MCP 设置。
- 添加 Corvio 地址并完成 OAuth。
- 刷新工具或新建 Agent session。
- 验证 list_workspaces、search 与 fetch。
国内 Agent 宿主
Qwen Code、Kimi Code 与 TRAE 使用各自当前的 remote MCP 或 extension 入口，并填写同一个 Corvio 地址；Dify 则把 Corvio 添加成 remote MCP Tool Provider，并在 Dify 要求时重新发布 Workflow 或 Agent。
不同宿主的 package 格式与 Marketplace 状态互不等价。直连 MCP 可用，不代表 Corvio 已通过 Qwen、Kimi、TRAE、Dify 或其它宿主的上架审核。
不扩大权限地验证
完整 receipt 应包括：OAuth 完成、list_workspaces 只返回当前 membership、search 返回预期标题与 URL、fetch 在同一 ACL 下返回当前正文。移除 membership 或撤销 Corvio 生成的 API key 后，后续访问必须失效。
远程 MCP 不能扫描本地文件。宿主不支持 remote HTTP MCP 时，请改用经过审查的 Corvio Skill 与本地 CLI，或手动 export；不要改成共享 secret 或扫描任意 Home 目录。