待验证50% 置信事实精确时间
Cowork 的 Connectors 通过 OAuth 流程获取操作第三方服务的令牌，是细粒度权限控制的技术基础
1
来源数
50%
置信度
长期有效
时效性
2026/10/9
首次发现
来源
涉及实体
相关事实
待验证OAuth 2.0的scope机制、数据库的RBAC角色权限系统等现有安全基础设施可用于为Agent实施精细化权限管控65% 相似待验证OAuth 2.0 中的 scope 机制原本是为精细化权限控制而设计的，资源服务器通过 scope 声明哪些操作被允许65% 相似待验证OAuth 2.0的token exchange和on-behalf-of流程试图解决委托链问题，但在智能体动态构建委托链的场景下难以覆盖所有情况65% 相似待验证OAuth的设计初衷是解决用户是否有权访问某个资源的问题，通过scope定义粗粒度的权限边界63% 相似待验证中转站的令牌分组机制基于RBAC（基于角色的访问控制）的API权限管理，每个令牌在创建时被绑定到特定的模型分组62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/991353API
curl https://kongchang.com/api/v1/knowledge/claims/991353MCP
get_claim(id=991353)