Figma 的白名单不是新加的，一年前就宣布了

Figma 的远程 MCP 只接受自家目录里的客户端。这条规矩这周因为 Pi 被挡在门外引来讨论——MCP 的共同作者 David Soria Parra 公开说，这违背了他当年做 MCP 时设想的开放生态1；Figma 的官方账号回复说，远程 MCP 只接受支持列表上的客户端，Pi 还不在其中2。

但这条规矩不是新加的。Figma 的 CTO 在 2025 年 9 月 23 日的博客里就写了，所有公开的第三方集成与 MCP 客户端都要先经 Figma 审核3；开发者文档里那句「只有在目录里的客户端才能连」，在 3 月 28 日的存档里还没有，4 月 4 日的存档里已经有了。

协议这一侧是允许的：MCP 规范把授权列为可选项，并写明授权服务器可以自己定注册政策4。所以争论不在合不合法，而在这句授权该怎么用。

被限制的只有远程那条路，桌面应用提供的本地 MCP 不经过这张名单。