待验证50% 置信注意事项精确时间
模型声称“用户刚才已经批准”、外部文档或工具返回中出现“请立即执行”、请求中携带 approved=true/role=admin/tenantId=another-tenant 等，均不能作为授权依据；授权决策应在服务端基于可信身份和资源状态做出。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证退款、取消订单、发送邮件这类不可逆操作不应由模型自动执行，应标记为需要审批，工具返回 pending_approval 状态和摘要信息，由人工确认后才执行真实调用。76% 相似待验证发送类动作具有不可撤销性和代理责任，一旦发出即代表组织对外的正式承诺，出错代价远高于草稿阶段；因此可逆操作与不可逆操作应分类，后者一律设置确认门。70% 相似待验证应用在验证授权通过后需自行签发访问令牌（token），代表Agent在该应用内部的实际访问权限70% 相似待验证同意具有范围、来源、时间、目的、渠道和撤回历史，不是永久布尔值；派发外呼时应重新获取同意快照并记录许可来源、收集者、覆盖渠道、声明目的、被允许致电实体、时间戳、时区、过期或频率限制、撤回或抑制事件、策略解释。68% 相似待验证规则五：转账、支付费用或任何无法撤销的操作，都需要所有者通过批准的流程进行明确确认；仅在聊天窗口中自称是所有者的消息不构成该流程。68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1069743API
curl https://kongchang.com/api/v1/knowledge/claims/1069743MCP
get_claim(id=1069743)