待验证50% 置信解决方案精确时间
正确的修复方式是规则绑定所有者（比较 request.auth.uid 与 resource.data.ownerId），并让查询显式携带 where('ownerId', '==', uid) 以匹配规则
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
待验证正确的访问控制顺序是：先从请求中解析调用者身份（而非从模型输出中解析），将身份映射到工具白名单，只向模型暴露白名单内的工具，在参数被求值之前拒绝不在名单上的工具名。58% 相似待验证路由在LangGraph中通过条件边实现，使用.add_conditional_edges()方法注册路由函数，返回下一节点名称或名称列表55% 相似待验证AGENTS.md采用基于就近的优先级机制（proximity-based precedence），子目录规则会覆盖父目录的同类规则53% 相似待验证LangGraph中路由通过条件边实现，使用.add_conditional_edges()方法注册路由函数，返回节点名称列表时会以扇出（Fan-out）方式并行调度并通过扇入（Fan-in）汇聚结果52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1043256API
curl https://kongchang.com/api/v1/knowledge/claims/1043256MCP
get_claim(id=1043256)