待验证50% 置信注意事项精确时间

MCP协议缺乏表达「请重新验证人类身份」的标准语义

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/5

首次发现

有效期至：2026/12/4

来源

MCP权限升级盲区：授权不等于身份验证

涉及实体

相关事实

待验证自定义Agent默认继承主对话的MCP配置，但若Tools字段配置不完整可能导致MCP工具被剥离67% 相似待验证Anthropic 将 MCP 定位为开放标准而非私有协议66% 相似待验证MCP协议本身并不携带工具的风险语义，安全判断的责任落回应用开发者手中66% 相似待验证MCP标准化了权限升级（scope step-up），但没有回答身份验证升级（authentication step-up）的问题65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/860848

API

curl https://kongchang.com/api/v1/knowledge/claims/860848

MCP

get_claim(id=860848)