待验证50% 置信概念精确时间
在 SAML 和 JWT 中，签名保护的是'选择出来的字节'，而选择逻辑的语义正确性往往未被验证。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证验证 JWT 时不应仅验证签名，还必须严格校验 exp、nbf、iss、aud 等标准声明，过期或受众不匹配的令牌必须拒绝71% 相似待验证对于涉及修改资金、客户状态或基础设施配置的操作，HITL审批门不可协商；审批人签名的是密码学哈希的载荷参数而非LLM文本描述。64% 相似待验证开发者不应自己实现 SAML 或 XML 签名验证，应使用经过充分审计的成熟库64% 相似待验证SAML 规范要求使用排他性规范化（Exclusive C14N），它只包含实际被使用的命名空间声明，避免祖先节点的无关声明污染规范化结果60% 相似待验证AgentLog-MCP 的验证结论不是读取状态标志位，而是从哈希值和签名实时重新计算得出，因此篡改标志位无法蒙混过关59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069719API
curl https://kongchang.com/api/v1/knowledge/claims/1069719MCP
get_claim(id=1069719)