待验证50% 置信决策规则精确时间

开发者构建智能体平台或MCP服务器时应采用最小权限原则，只申请业务真正需要的权限范围

1

来源数

50%

置信度

长期有效

时效性

2026/9/29

首次发现

来源

CoPhish攻击：智能体时代的OAuth授权钓鱼新威胁

涉及实体

相关事实

待验证MCP Server的设计遵循最小权限原则，每个Server只暴露其职责范围内的工具78% 相似待验证MCP的权限模型相对粗放，工具注册后智能体即可调用，缺乏针对单次调用的上下文风险评估机制、内置操作速率限制或强制性人工审批流程75% 相似待验证对 MCP 等新兴技术的依赖意味着用户需要一定的配置门槛才能发挥其全部潜力74% 相似待验证第三方开发者可以为任意服务构建MCP服务器，降低新工具接入门槛73% 相似待验证MCP是许可制的，软件公司只开放愿意开放的功能，商业敏感或核心变现功能几乎不会纳入其中72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/959521

API

curl https://kongchang.com/api/v1/knowledge/claims/959521

MCP

get_claim(id=959521)