待验证50% 置信解决方案精确时间

应给 Agent 一张作用域受限的凭证，限定在租户、接收方和操作类型

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

Token 屏蔽为何无法撤销 AI Agent 的工具权限

涉及实体

作用域受限凭证concept AI Agentconcept

相关事实

待验证能力令牌（Capability Token）方案让 Agent 不持有工具本身，只持有受限的、可撤销的令牌，令牌里编码了权限范围75% 相似待验证每一次身份向下传递应通过令牌交换的作用域限定（scope）收缩权限而非放大权限，遵循最小权限原则65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/992288

API

curl https://kongchang.com/api/v1/knowledge/claims/992288

MCP

get_claim(id=992288)