Frigade：把任何Web应用逆向成Agent工具

Frigade今天登上Hacker News首页，想法很锋利：与其等每个SaaS产品良心发现去做官方MCP服务器，不如直接从应用里逆向出一个。一个浏览器agent在你已登录的Web应用里运行，观察前端真实发出的API调用，然后生成「配方」——端点、认证方式、响应schema、描述。产出物实际上就是一个自我更新的MCP服务器，不用写一行集成代码。

这是agent访问权之争里的第三条路。人们真正在用的大多数软件既没有官方API也没有MCP服务器，而靠视觉点击界面的computer-use agent又慢又脆还不确定。Frigade两边都绕开：它直接学习应用本来就在跑的私有API。Jira、Spotify、Hacker News、Airbnb的demo已经上线，JWT和cookie这类认证复杂度自动处理，调用全部在客户端执行，不经过他们的服务器。

诚实的但书：它不开源（团队说在考虑），GraphQL应用是他们自己承认的硬骨头，而且私有API随时可能在你脚下变动——「自我更新」这四个字承担了很重的假设。

但方向感是对的。上周Coasty用视觉加点击进攻遗留软件，Frigade则从网络层下手。agent访问权的问题正在被两头挤压，那些从没打算提供API的软件厂商，能躲的地方越来越少了。

Demo：https://demo.frigade.com/ 原理：https://frigade.com/how-it-works