待验证50% 置信决策规则精确时间

所有来自外部的输入都应被视为不可信，令牌、签名、身份声明都必须在服务端独立校验而非直接采信

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

30天内3起MCP认证漏洞：根源都是"轻信对方说的话"

涉及实体

Model Context Protocolconcept

相关事实

待验证应对伪造政府请求应通过官方公开渠道独立核实发件机构真实性（独立回拨验证），而非直接信任请求邮件中的联系方式70% 相似待验证任何用户可控的输入，都必须在信任边界处严格校验，尤其是在涉及身份认证与权限控制的关键路径上69% 相似待验证签名验证不仅要检查签名值本身，还必须强制锁定允许的算法列表，而不是信任令牌头部声明的算法69% 相似待验证任何将数据发送到组织外部的操作都应默认需要人工确认，因为数据离开可控边界便无法收回67% 相似待验证服务端权威验证可确保结果不可伪造，但会牺牲部分可访问性67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967765

API

curl https://kongchang.com/api/v1/knowledge/claims/967765

MCP

get_claim(id=967765)