待验证50% 置信事实精确时间
把原始用户ID直接作为请求参数传递会导致数据隔离无法正确实施，因为身份是客户端声明的，调试脚本或批处理任务可以轻易绕过检索的安全边界。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
AI技术栈不在核心崩塌，而在接缝处断裂
rss2026/10/16
涉及实体
相关事实
待验证身份传递必须发生在受信任的服务端，绝不能让前端或用户可控的参数决定其数据访问范围76% 相似待验证并非所有身份目录都会主动发送去授权事件；某些IdP在用户从组中被移除或应用分配被撤销时不发送单独的用户级去授权请求73% 相似待验证在大多数现有实现中，端侧智能体直接借用用户的会话令牌（session token），使得智能体请求与用户本人请求在服务端视角下无法区分70% 相似待验证如果应用只监听DELETE请求而IdP实际发送active=false的PATCH，被停用的用户可能仍拥有系统访问权限，构成安全隐患69% 相似待验证缺失对象级访问控制是隐蔽的安全缺陷，例如用户 A 通过修改 URL 中的订单 ID 就能读取用户 B 的订单69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045038API
curl https://kongchang.com/api/v1/knowledge/claims/1045038MCP
get_claim(id=1045038)