待验证50% 置信解决方案精确时间

将 tenant_id 作为 claim 加密转发到下游 API，可防止模型通过 prompt 跨租户越权访问，因为租户信息来自令牌而非 prompt

1

来源数

50%

置信度

长期有效

时效性

2026/10/12

首次发现

来源

从REST API构建安全MCP服务器：OAuth、权限与风险分级实战

涉及实体

OAuthconcept MCPconcept

相关事实

待验证把未经脱敏的租户提示词发送给第三方网关会带来数据隐私与合规风险76% 相似待验证存储订阅记录还需考虑多租户隔离、数据加密存储以及高可用性65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1004893

API

curl https://kongchang.com/api/v1/knowledge/claims/1004893

MCP

get_claim(id=1004893)