待验证50% 置信事实精确时间
MCP注解只是对客户端的请求而非保证，实际行为仍需服务器指令明确说明。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
付费SaaS如何构建MCP服务器：OAuth、成本预览与工具取舍
rss2026/10/16
涉及实体
相关事实
待验证MCP 授权流程中，服务器在拒绝请求时会明确告知客户端所需申请的具体权限范围（Scope）79% 相似待验证MCP 协议不强求客户端如实上报 clientInfo，字段是自声明的，服务器侧没有验证机制。79% 相似待验证MCP 采用请求-响应模型，客户端在发出 tools/call 后会等待服务端返回，中间没有进度推送，协议本身没有后台执行语义。76% 相似待验证MCP服务器必须把来自Agent的参数视为不可信的外部输入，不能因为请求来自自家Agent就默认其安全。75% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045204API
curl https://kongchang.com/api/v1/knowledge/claims/1045204MCP
get_claim(id=1045204)