[控场AI]
待验证50% 置信事实精确时间

MCP 协议本身并未强制规定认证方式，远程部署时是否要求 OAuth 或令牌校验取决于实现者的选择。

1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现

来源

MCP服务器安全危机：七成AI代理工具清单可被匿名访问

涉及实体

Model Context Protocolconcept

相关事实

待验证SCIM标准本身并不规定具体的认证机制，仅建议使用OAuth 2.0。67% 相似待验证认证不是可选项，API key、OAuth、mTLS中至少应选择一种可落地的方案，匿名调用在任何场景下都不应被允许。67% 相似待验证在API安全场景下，通过OAuth或mTLS完成身份认证只代表调用方身份声明，并不意味着有权执行当前操作。62% 相似待验证业界讨论的「委托凭证（delegated credential）」思路是在OAuth框架之上叠加智能体身份层，但相关草案尚未形成RFC级别的标准62% 相似待验证DPoP不依赖双向TLS，部署门槛低于mTLS绑定证书方案。62% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1081520
API
curl https://kongchang.com/api/v1/knowledge/claims/1081520
MCP
get_claim(id=1081520)