待验证50% 置信事实精确时间

QuietOS 的设计中，Agent 只持有身份，QuietOS 持有权限；审批会过期，并且有可验证的日志。

1

来源数

50%

置信度

长期有效

时效性

2026/11/1

首次发现

来源

QuietOS+Sentinel：给个人Agent加上进出双向安检

涉及实体

相关事实

待验证在禁止调用类用例中，沉默的Agent不会被计入'该调用时未调用'的统计，而是因文本检查失败落入'其他失败'类别。59% 相似待验证不知道Agent的存在是最常见的Agent安全失败路径，表现为看不到Agent持有不该持有的凭证（如服务账号、未审批的内置工具权限、过宽的OAuth授权）55% 相似待验证认证不是可选项，API key、OAuth、mTLS中至少应选择一种可落地的方案，匿名调用在任何场景下都不应被允许。55% 相似待验证对于受保护操作，集成采用fail-closed设计：拒绝决定、授权过期、无效响应、操作不匹配或授权服务不可用，都会阻止数据库写入。55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1123464

API

curl https://kongchang.com/api/v1/knowledge/claims/1123464

MCP

get_claim(id=1123464)