待验证50% 置信解决方案精确时间

能力令牌（Capability Token）方案让 Agent 不持有工具本身，只持有受限的、可撤销的令牌，令牌里编码了权限范围

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

AI Agent 工具权限校验为何形同虚设？谈谈架构级防护

涉及实体

Capability Tokenconcept

相关事实

待验证每一次身份向下传递应通过令牌交换的作用域限定（scope）收缩权限而非放大权限，遵循最小权限原则72% 相似待验证API令牌具有可随时吊销而不影响主账号安全、可设置额度上限防止超额消费、支持按业务场景分组隔离等安全特性66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/911124

API

curl https://kongchang.com/api/v1/knowledge/claims/911124

MCP

get_claim(id=911124)