待验证50% 置信事实精确时间

WorkBuddy内置「允许完全访问」权限开关，关闭后Agent在执行敏感操作前会显式向用户请求确认

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/19

首次发现

有效期至：2026/12/18

来源

WorkBuddy新手教程：零基础上手AI Agent数字员工

涉及实体

WorkBuddyproduct

相关事实

待验证应用在验证授权通过后需自行签发访问令牌（token），代表Agent在该应用内部的实际访问权限65% 相似待验证发现凭证已被提交后，用户应立即在官网'设置-安全'中注销所有活跃会话，强制使所有已签发Token失效62% 相似待验证正确的做法是将敏感配置保留在服务端，仅根据用户权限动态下发所需内容61% 相似待验证涉及密钥或管理员权限的敏感操作需通过允许列表（allowlist）进行拦截61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/935190

API

curl https://kongchang.com/api/v1/knowledge/claims/935190

MCP

get_claim(id=935190)