待验证50% 置信事实精确时间
OutSystems MCP对每个请求执行两项检查：操作以用户自己的身份运行；沿用ODC Portal中相同的基于角色的权限。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/28
首次发现
有效期至：2027/1/26
来源
涉及实体
相关事实
待验证MCP Server 通常以用户身份运行，拿到与用户相同的凭证（本地文件系统访问、API Key、OAuth token），因此恶意或有漏洞的 Server 理论上可读取其被授权范围内的任何内容。74% 相似待验证Omni MCP在网关层进行权限校验，当工具被实际调用时网关会检查调用方是否有权限72% 相似待验证在 MCP 架构中，Agent 只把调用请求转发给服务器，由服务器执行 I/O 和副作用，权限、审计、沙箱都可以收在服务器一端统一处理。70% 相似待验证评估MCP集成时，必须确认权限检查发生在服务器端每次检索请求的上下文中，而非仅靠连接初始化时的身份验证。70% 相似待验证本地MCP服务器由Agent在用户账户下启动，拥有与用户相同的权限，能打开任何文件、运行任何程序。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1106799API
curl https://kongchang.com/api/v1/knowledge/claims/1106799MCP
get_claim(id=1106799)