待验证50% 置信事实精确时间
agent-audit-mcp 中判定阈值（如什么算高风险、什么算证据缺失）可通过环境变量覆盖。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/18
首次发现
有效期至：2027/1/16
来源
涉及实体
相关事实
待验证agent-audit-mcp 的审计判定规则包括：命中 v6 上下文权限越界时判定为 BLOCK；命中 v7 因果证据缺失或 v8 价值高风险时判定为 ALERT；相邻步骤汉明距离 > 4 时判定为 WATCH；均未触发则为 OK。77% 相似待验证MCP 工具一旦暴露，Agent 的调用决策就取决于模型判断，生产环境中仍需要在外层加上权限校验、参数白名单和审计日志。75% 相似待验证可解释性应根据风险分级设计：低风险场景用基础事后解释即可，中等风险需数据血统追踪，最高风险需将解释与具体个体挂钩72% 相似待验证合理做法是按风险分级：只读、可逆、低影响动作可信任上游检查，产生真实副作用、不可逆或涉及敏感资源的动作则需要执行边界独立验证68% 相似待验证风险比较的关键变量不是开源或闭源本身，而是攻击者的能力、模型的部署方式以及是否有配套的滥用监控。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1057189API
curl https://kongchang.com/api/v1/knowledge/claims/1057189MCP
get_claim(id=1057189)