待验证50% 置信决策规则精确时间

认证不是可选项，API key、OAuth、mTLS中至少应选择一种可落地的方案，匿名调用在任何场景下都不应被允许。

1

来源数

50%

置信度

长期有效

时效性

2026/10/21

首次发现

来源

MCP服务器安全警报：70%无认证暴露工具列表

涉及实体

相关事实

待验证在API安全场景下，通过OAuth或mTLS完成身份认证只代表调用方身份声明，并不意味着有权执行当前操作。78% 相似待验证官方API接入有严格的官方渠道和密钥管理，不会通过个人评论区或私信分发免费领取资格77% 相似待验证不应试图用一种认证方式覆盖所有场景，SigV4、API密钥、OIDC各有适用边界75% 相似待验证OpenSeal 的 standalone API 本身不提供认证、请求授权或 TLS，必须由宿主或代理补齐；本地审批记录使用 user:local，无法区分具体是哪个人批准69% 相似待验证授权应由可信的应用层强制实施，绝不能委托给模型或提示词指令69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1081517

API

curl https://kongchang.com/api/v1/knowledge/claims/1081517

MCP

get_claim(id=1081517)