待验证50% 置信事实精确时间
如果你在ODC Portal中没有执行某操作的权限，通过MCP的等效操作同样会失败，Agent不会绕过权限。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/28
首次发现
有效期至：2027/1/26
来源
涉及实体
相关事实
待验证MCP服务器必须把来自Agent的参数视为不可信的外部输入，不能因为请求来自自家Agent就默认其安全。71% 相似待验证当目标服务没有提供 API 或 MCP 接口时，Agent 只能靠模拟点击去操作界面，稳定性和效率会明显下降。71% 相似待验证OutSystems MCP对每个请求执行两项检查：操作以用户自己的身份运行；沿用ODC Portal中相同的基于角色的权限。69% 相似待验证MCP工具的实际可用性取决于账户权限和资源状态，Agent能做什么最终受限于底层平台开放的能力。69% 相似待验证让Agent删掉MCP服务器直接访问API，本质上是把授权体系倒退回在shell中放置长期有效密钥的原始且危险状态68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1106800API
curl https://kongchang.com/api/v1/knowledge/claims/1106800MCP
get_claim(id=1106800)