待验证50% 置信注意事项精确时间

安全设计应批准只读的issue查询而不开启仓库写权限，服务器不应被允许修改工具、数据库或应用

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

MCP实战解析：AI Agent工具调用的API、服务器与权限架构

涉及实体

相关事实

待验证商户号和密钥等敏感参数应只放进配置文件，不写进业务代码，以保护信息安全70% 相似待验证一个负责回复邮件的Agent不应拥有删除数据库的权限，通过限制工具访问范围可将出错破坏压缩到最小69% 相似待验证页面内容必须标记为不可信，观察结果只能提供数据，不能授予权限、改变审批或覆盖用户任务，以防御提示注入攻击69% 相似待验证讲师建议在注册表层级实施服务器身份（registry-only），不要使用allow all，因为allow all会导致无法追溯Agent调用了哪些工具67% 相似待验证正确的做法是将敏感配置保留在服务端，仅根据用户权限动态下发所需内容67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/987534

API

curl https://kongchang.com/api/v1/knowledge/claims/987534

MCP

get_claim(id=987534)