待验证50% 置信事实精确时间

安装Skill或发现MCP工具，都不会创建读取订单的权限；接收系统必须检查调用者和目标。

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

MCP vs Skills：AI Agent构建模块如何选择

涉及实体

Skillconcept MCPconcept

相关事实

待验证MCP对Tool的分类标准不在于读还是写，而在于是否需要根据输入参数执行某段逻辑76% 相似待验证在 MCP 设计中，智能体不能自行扩权，权限升级必须回过头向用户请求，由用户掌握75% 相似待验证该用例中各诊断Agent的MCP工具全部是只读/查询类（如get VIP、inspect VM、get pods），不执行修改或变更系统的操作72% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具71% 相似待验证MCP规范要求主机在运行任何工具之前必须先询问用户确认，强制保留人工介入环节71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1024452

API

curl https://kongchang.com/api/v1/knowledge/claims/1024452

MCP

get_claim(id=1024452)