待验证50% 置信解决方案精确时间
OAuth 2.0 的 scope 缩减原则要求下游主体获得的权限只能是上游显式授予权限的子集，可参考用于防止智能体权限膨胀
1
来源数
50%
置信度
长期有效
时效性
2026/9/25
首次发现
来源
涉及实体
相关事实
待验证OAuth 2.0 通过引入访问令牌和刷新令牌机制实现细粒度权限控制和可撤销授权73% 相似待验证成熟的授权方案应遵循OAuth 2.0协议，允许在不暴露账户密码的前提下授予有限范围操作权限并可随时撤销67% 相似待验证权限最小化原则是当前AI安全领域的重要设计准则，例如PM Agent不应具备修改代码文件的权限66% 相似待验证出口强制（Egress Enforcement）在网络层限制Agent能访问的出口目标，将治理从应用层的自愿变成网络层的强制62% 相似待验证OAuth 2.0的Device Authorization Grant(RFC 8628)最初是为智能电视、IoT设备等输入能力受限的设备设计的授权流程61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/950005API
curl https://kongchang.com/api/v1/knowledge/claims/950005MCP
get_claim(id=950005)