待验证50% 置信注意事项精确时间

MCP标准化了权限升级（scope step-up），但没有回答身份验证升级（authentication step-up）的问题

1

来源数

50%

置信度

长期有效

时效性

2026/9/5

首次发现

来源

MCP权限升级盲区：授权不等于身份验证

涉及实体

相关事实

待验证MCP目前仍聚焦于工具发现与调用格式的标准化，权限管理的细粒度控制尚未纳入协议核心约束74% 相似待验证MCP只解决连接和调用的标准化问题，不负责安全，认证授权、危险操作审批、服务可信度验证等责任需由应用层承担71% 相似待验证MCP提示词模板修改后可实时生效，无需重启服务器71% 相似待验证MCP协议本身并不携带工具的风险语义，安全判断的责任落回应用开发者手中69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/860845

API

curl https://kongchang.com/api/v1/knowledge/claims/860845

MCP

get_claim(id=860845)