待验证50% 置信事实精确时间

RBAC 体系下权限往往绑定在函数名或 API 端点上，容易出现命名不同效果相同的漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/9

首次发现

来源

Token 屏蔽为何无法撤销 AI Agent 的工具权限

涉及实体

相关事实

待验证填写的模型名称必须与创建 API Key 时所选择的分组相对应，否则调用会报错60% 相似待验证@ai-sdk/azure 复用了 @ai-sdk/openai 的大量底层逻辑，只在认证方式、端点配置、部署名称等层面做差异化处理57% 相似待验证@ai-sdk/provider-utils 封装了跨 Provider 复用的通用逻辑，例如请求重试、流式响应解析、错误标准化处理等工具函数55% 相似待验证改造后各服务引用某个选定的提示词版本号，并将该提示词 ID 附加到追踪元数据（trace metadata）中53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/992292

API

curl https://kongchang.com/api/v1/knowledge/claims/992292

MCP

get_claim(id=992292)