待验证50% 置信事实精确时间

MCP 协议本身不规定权限模型，具体授权由客户端和服务器协商；Smart Post Studio 的“读取/草稿/排期”分级是其自行设计的权限粒度。

1

来源数

50%

置信度

长期有效

时效性

2026/10/19

首次发现

来源

7个Claude提示词，通过MCP管理一周社媒发布

涉及实体

MCPconcept Smart Post Studioproduct

相关事实

待验证MCP 协议规范定义了能力协商、工具调用、资源读取和提示模板等消息格式，但有意不规定认证、授权与审计的具体实现。78% 相似待验证MCP工具调用会触发真实操作（写数据库、发邮件等），因此权限控制与审计日志在MCP服务器层面尤为重要，这与只读查询为主的API集成有所不同76% 相似待验证MCP 协议不强求客户端如实上报 clientInfo，字段是自声明的，服务器侧没有验证机制。75% 相似待验证MCP注解只是对客户端的请求而非保证，实际行为仍需服务器指令明确说明。73% 相似待验证在 MCP 设计中，智能体不能自行扩权，权限升级必须回过头向用户请求，由用户掌握73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1071136

API

curl https://kongchang.com/api/v1/knowledge/claims/1071136

MCP

get_claim(id=1071136)