待验证50% 置信事实精确时间
三种 Kerberos 委派机制在 AD 中的配置属性不同，如 userAccountControl 标志、msDS-AllowedToDelegateTo、msDS-AllowedToActOnBehalfOfOtherIdentity。
1
来源数
50%
置信度
长期有效
时效性
2026/10/29
首次发现
来源
涉及实体
相关事实
待验证架构的核心原则是不要用显示名称当作客户主键，应将服务商事件标识符与内部客户标识符分开保存并记录两者关联依据52% 相似待验证Gmail等Google服务通过OAuth 2.0向第三方应用发放有时效的访问令牌和刷新令牌，令牌可能因用户手动撤销、管理员策略变更、长期未使用等原因被静默失效。51% 相似待验证Capability Token（能力令牌）模型下，Agent持有签名的能力令牌，声明允许调用的服务和接口及有效期，服务端验证签名和范围即可放行，无需中心网关。51% 相似待验证标准的 DPoP 规范（RFC 9449）同时覆盖访问令牌和刷新令牌，而 Google 当前的选择是仅对刷新令牌强制绑定，访问令牌仍为 Bearer。51% 相似待验证应避免盲目转发令牌，因为令牌通常绑定特定受众（Audience），发给 MCP 服务器的令牌若被原样转发给下游 API 可能引发安全漏洞或权限提升50% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1112105API
curl https://kongchang.com/api/v1/knowledge/claims/1112105MCP
get_claim(id=1112105)