待验证50% 置信观点精确时间
MCP 的认证与授权功能（远程服务器的 OAuth 支持）仍不成熟，是企业级部署的最大障碍。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
MCP 2026生产环境评测：协议是否真正就绪？
rss2026/10/15
涉及实体
相关事实
已验证MCP只解决连接和调用的标准化问题，不负责安全，认证授权、危险操作审批、服务可信度验证等责任需由应用层承担75% 相似待验证有认证的MCP服务器中大多数只使用静态API密钥，采用OAuth正规方案的只占极小比例73% 相似待验证MCP是许可制的，软件公司只开放愿意开放的功能，商业敏感或核心变现功能几乎不会纳入其中72% 相似待验证在旧版 MCP 规范下，GitHub MCP 及许多分布式部署的 MCP 服务器无法支持 elicitation，因为它需要跨服务器通信来协调状态和会话72% 相似待验证凭证管理采用职责分离：客户端通过 OAuth 应用向 MCP 服务器认证，工具通过下游凭证向后端认证，AI 客户端永远看不到后端密钥71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1035728API
curl https://kongchang.com/api/v1/knowledge/claims/1035728MCP
get_claim(id=1035728)