让用户信任自己的 MCP 客户端，同时不打开一个钓鱼漏洞