待验证50% 置信解决方案精确时间
每个工具应在单用户凭证（per-user credential）下运行，使Agent只能操作该用户本有权限访问的数据
1
来源数
50%
置信度
长期有效
时效性
2026/10/7
首次发现
来源
涉及实体
相关事实
待验证身份层确保每个Agent的每次调用都有可验证的身份归属，是访问控制策略落地的前提74% 相似待验证在多智能体架构中，一个Agent向另一个Agent发送的消息应像用户输入一样被防护，每个Agent只拥有运行工具所必需的权限73% 相似待验证在Agent系统中每次工具调用都应独立验证权限，而非依赖会话级别的授权，并结合最小权限原则在操作完成后即刻收回权限72% 相似待验证面向客户的Agent只能依赖模型自主触发（model-invoked）的Skills，而无法依赖用户主动调用68% 相似待验证在持有真实登录态的场景下，Agent操作等同于以用户身份在网站上行动，携带的认证凭据与用户本人完全相同67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/983760API
curl https://kongchang.com/api/v1/knowledge/claims/983760MCP
get_claim(id=983760)