已过期60% 置信事实精确时间
MCP 2.0规范推荐使用OAuth 2.1而非2.0，因为2.1版本强制要求PKCE等安全增强措施，有效防止授权码拦截攻击
2
来源数
60%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30(已过期)
来源
MCP协议详解：AI智能体与工具通信的统一标准
bilibili大模型小阳2026/6/8
相关事实
待验证MCP官方规范推荐的认证方案是带PKCE的OAuth 2.177% 相似待验证MCP服务端已更新到2.0版本，引入了Mcp-Session-Id头部来标识客户端会话，并采用OAuth 2.1作为推荐的认证框架74% 相似已验证MCP 的权限模型借鉴了 OAuth 2.0 授权码流程，工具调用需要明确的用户授权71% 相似待验证Bedrock、Vertex、Foundry 以及禁用遥测的安装现在默认使用 v2 MCP 客户端和 MCP 2026-07-28 协商机制70% 相似待验证AC2被定位为MCP等协议的安全补充层，而非替代品，用以填补现有智能体协议在安全治理维度上的空白70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/50744API
curl https://kongchang.com/api/v1/knowledge/claims/50744MCP
get_claim(id=50744)