[控场AI]
待验证50% 置信注意事项精确时间

应避免盲目转发令牌，因为令牌通常绑定特定受众（Audience），发给 MCP 服务器的令牌若被原样转发给下游 API 可能引发安全漏洞或权限提升

1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现

来源

MCP vs API：如何安全地让AI智能体访问企业数据

涉及实体

OAuthconceptMCPconcept

相关事实

待验证网络上第三方折扣码或破解订阅渠道存在账号安全风险,可能是诈骗陷阱,应通过官方渠道获取优惠64% 相似待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问63% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/991280
API
curl https://kongchang.com/api/v1/knowledge/claims/991280
MCP
get_claim(id=991280)