待验证50% 置信事实精确时间
SCIM 的 `active` 属性是离职停用的关键开关，将其置为 false 即可触发应用侧禁用账户。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证如果认证方案只接收 SCIM 事件但未将其与应用内权限模型打通，用户在 IdP 侧被禁用后应用侧的会话和权限可能仍然有效，这是安全审计中常被标记的漏洞67% 相似待验证提示注入或异常用户输入可能让Agent获取本应被阻止的数据或执行本不该执行的操作，属于权限检查被跳过的架构层漏洞60% 相似待验证本地代理工具如Clash采用SSL终止代理模式，在系统信任库安装自签名根证书并动态签发伪造叶子证书，本质是受控的中间人（MITM）架构58% 相似待验证在执行高风险操作前引入确认机制暂停并请求用户确认，是解决AI操作已登录账户安全边界问题的常用方案57% 相似待验证2FA 主要保护交互式登录流程，对已经被窃取、可直接用于 API 调用的长期令牌保护有限。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077505API
curl https://kongchang.com/api/v1/knowledge/claims/1077505MCP
get_claim(id=1077505)