待验证50% 置信事实精确时间

安装 MCP 时通常需要提供应用凭证（如 App ID 和 App Secret），其权限绑定用户个人账号

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/11

首次发现

有效期至：2026/12/10

来源

Claude Code 实战指南：从安装配置到自制 Skill 技能包

涉及实体

相关事实

待验证MCP 在安全性设计上约定工具调用需要明确的用户授权，资源访问受权限边界约束74% 相似待验证公司内部MCP服务往往不需要认证，而对公网发布的MCP工具（如阿里巴巴、腾讯、智谱）通常需要传入token进行认证72% 相似待验证成熟的MCP网关需要内建用户同意流程，能在Agent执行高风险动作前触发确认、记录用户授权状态并在授权变更时更新权限71% 相似待验证MCP为企业中的Agent提供统一的安全基础，定义权限授予范围和数据访问规则。70% 相似部分验证Kiro默认开启MCP支持，可在设置中对用户级别或项目级别的MCP进行详细配置66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/901468

API

curl https://kongchang.com/api/v1/knowledge/claims/901468

MCP

get_claim(id=901468)