待验证50% 置信解决方案精确时间

MCP网关必须支持细粒度的按工具权限控制（Per-tool Scopes），例如允许Agent读取日历但不允许删除事件

1

来源数

50%

置信度

长期有效

时效性

2026/9/11

首次发现

来源

MCP网关授权难题：身份验证、权限控制与审计全解析

涉及实体

MCP网关concept Per-tool Scopesconcept

相关事实

待验证MCP 通过 tools/list 方法实现运行时动态工具发现，无需硬编码接口，相较于传统 REST API 集成是核心优势72% 相似待验证MCP中工具是模型可运行的函数，资源是只读数据且无副作用，提示词是用户主动选择的可复用模板71% 相似部分验证Kiro默认开启MCP支持，可在设置中对用户级别或项目级别的MCP进行详细配置71% 相似待验证使用Shell类MCP务必严格限制权限，仅执行预设任务，避免意外终止运行中的进程或导致数据丢失69% 相似待验证MCP目前仍聚焦于工具发现与调用格式的标准化，权限管理的细粒度控制尚未纳入协议核心约束69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/898033

API

curl https://kongchang.com/api/v1/knowledge/claims/898033

MCP

get_claim(id=898033)