待验证50% 置信观点精确时间
访问日志只能证明某个时间、某个 IP、某个自称特定 UA 的客户端请求了某个 URL 并得到了某个 HTTP 状态码，无法证明请求者真实身份、抓取后行为或训练/引用情况。
1
来源数
50%
置信度
长期有效
时效性
2026/10/17
首次发现
来源
涉及实体
相关事实
待验证HTTP请求中的User-Agent字段由客户端自行声明，HTTP协议未为该字段引入任何身份验证机制，任何人都可以随意伪造70% 相似待验证UA 字符串可以被任意伪造，仅凭日志里的 GPTBot 字样不能确认对方身份；主流厂商都公布了官方 IP 段供验证。64% 相似待验证n8n 的 Webhook 节点会暴露一个唯一 URL，任何知道该地址的人都能向其发送请求，因此天然处于信任边界之外62% 相似待验证企业系统鉴权中，Token 通常以 Authorization: Bearer <token> 的形式携带在 HTTP 请求头中62% 相似待验证验证路由选择的唯一可靠手段是通过日志追踪，HTTP 响应本身不携带由哪个上游模型生成的信息61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1052571API
curl https://kongchang.com/api/v1/knowledge/claims/1052571MCP
get_claim(id=1052571)