待验证50% 置信解决方案精确时间
Token Exchange与'On Behalf Of'委托机制要求智能体对自身进行认证，使系统同时认证用户与智能体，明确智能体代表用户执行操作
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证公共服务机构应建立身份与授权验证机制，确保智能体发起的请求都有明确的真实用户授权72% 相似待验证Token Exchange模式彻底消除了模式四中的身份冒充问题，实现对用户、智能体及双方被允许操作的完整可观测性71% 相似待验证任何用户可控的输入，都必须在信任边界处严格校验，尤其是在涉及身份认证与权限控制的关键路径上67% 相似待验证两层访问模式第二层建立在令牌交换(Token Exchange)机制之上,Agent用委托令牌通过身份提供商动态换取目标应用的访问令牌,而不预先存储所有应用凭证65% 相似待验证代充服务要求用户提交账号的会话凭证（Session Token或Cookie），持有该凭证的第三方可完全模拟用户身份，发起包括订阅支付、修改账户信息、访问历史对话在内的所有操作65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/914415API
curl https://kongchang.com/api/v1/knowledge/claims/914415MCP
get_claim(id=914415)