待验证50% 置信事实精确时间

MCP当前规范支持HTTP Bearer Token作为传输层认证手段，但对Token颁发、绑定客户端身份、服务端验证Token来源等问题未作强制性约定

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/29

首次发现

有效期至：2026/12/28

来源

Bifrost漏洞暴露MCP协议客户端认证缺失的隐患

涉及实体

MCPconcept HTTP Bearer Tokentechnology

相关事实

已验证MCP协议内置了基于Token的身份验证机制，支持JWT等主流加密方式73% 相似待验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥71% 相似待验证HTTP模式的MCP配置需要指定type: http和url字段，适用于远程MCP服务器69% 相似待验证无状态模式允许请求通过标准 HTTP 传输，使 MCP 服务器可以部署在 Kubernetes 集群、AWS Lambda 等基础设施上68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959412

API

curl https://kongchang.com/api/v1/knowledge/claims/959412

MCP

get_claim(id=959412)