待验证50% 置信事实精确时间
API密钥和令牌几乎不携带关于Agent被要求做什么、由谁指派、任务如何到达Agent的信息，导致权限是静态的、预配置的，而任务是动态的、情境化的。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证任务令牌（Task Token）机制在Agent任务启动时由可信协调层签发包含任务描述和权限范围的令牌，每次资源调用需携带并比对是否在意图范围内78% 相似待验证最小权限原则在Agent场景下意味着工具调用权限应随任务上下文动态收缩，而非在初始化时静态配置全量工具集76% 相似已验证Dify中的Agent通过Function Calling或Tool Use机制调用外部工具，最大特点是可以调用工具完成复杂指令75% 相似已验证在该工作流中，Agent会根据需求自动撰写提示词、创建节点、执行生成，创作者的角色转变为向Agent描述需求并确认方向74% 相似已验证工具的命名、描述和参数说明是Agent决定何时调用工具的关键上下文，可理解为一种提示词工程73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1026405API
curl https://kongchang.com/api/v1/knowledge/claims/1026405MCP
get_claim(id=1026405)