已验证65% 置信事实精确时间

MCP 在安全性设计上约定工具调用需要明确的用户授权，资源访问受权限边界约束

3

来源数

65%

置信度

长期有效

时效性

2026/7/21

首次发现

来源

FastMCP：Python开发者快速构建MCP服务器与客户端的利器

相关事实

待验证成熟的MCP网关需要内建用户同意流程，能在Agent执行高风险动作前触发确认、记录用户授权状态并在授权变更时更新权限79% 相似已验证MCP 的权限模型借鉴了 OAuth 2.0 授权码流程，工具调用需要明确的用户授权77% 相似待验证在MCP架构中，授权决策不应仅停留在身份认证层，而需要下沉到工具调用的实际执行环节77% 相似待验证MCP只解决连接和调用的标准化问题，不负责安全，认证授权、危险操作审批、服务可信度验证等责任需由应用层承担76% 相似待验证MCP协议在工具调用安全性方面采用了人机协同（Human-in-the-Loop）的设计理念76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/581103

API

curl https://kongchang.com/api/v1/knowledge/claims/581103

MCP

get_claim(id=581103)