待验证50% 置信事实精确时间
在HTTP协议规范RFC 7231中，GET方法被定义为安全方法，不应对服务器资源产生副作用
1
来源数
50%
置信度
长期有效
时效性
2026/9/7
首次发现
来源
涉及实体
相关事实
待验证网页端受CORS、内容安全策略CSP和WebAssembly沙盒等浏览器安全策略约束63% 相似已验证让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验61% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击60% 相似待验证间接提示注入（Indirect Prompt Injection）是重大威胁，要求 WebMCP 在协议层面将工具描述与页面内容严格隔离59% 相似待验证通过非官方平台获取的API密钥，其请求经中间服务器转发，对话内容、代码、提示词可能被中间方记录，存在敏感数据泄露风险59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/869875API
curl https://kongchang.com/api/v1/knowledge/claims/869875MCP
get_claim(id=869875)