待验证50% 置信解决方案精确时间

该多租户 MCP 服务器采用的设计原则是：模型从不处理访问令牌，也无法选择它代表哪个用户。

1

来源数

50%

置信度

长期有效

时效性

2026/10/17

首次发现

来源

多租户MCP服务器与OAuth集成实战：安全接入Claude和ChatGPT

redditr/aiagents2026/10/17

涉及实体

MCPconcept OAuthconcept

相关事实

待验证MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限76% 相似已验证MCP Server的设计遵循最小权限原则，每个Server只暴露其职责范围内的工具74% 相似待验证正确做法是 MCP 服务器调用下游服务时应以自身身份重新申请新的专用令牌，而非转发传入的令牌73% 相似待验证MCP 服务器只能接受为它自己签发的令牌，不能将客户端令牌转发给另一个 API，否则会造成「混淆代理人」（Confused Deputy）漏洞72% 相似待验证MCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1052718

API

curl https://kongchang.com/api/v1/knowledge/claims/1052718

MCP

get_claim(id=1052718)