待验证50% 置信事实精确时间

MCP 授权流程中，服务器在拒绝请求时会明确告知客户端所需申请的具体权限范围（Scope）

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

别给AI智能体万能钥匙：MCP授权机制详解

涉及实体

相关事实

待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具79% 相似待验证MCP规范要求主机在运行任何工具之前必须先询问用户确认，强制保留人工介入环节74% 相似待验证MCP的交互式信息收集（Elicitation）机制允许在调用远端工具缺少必要信息时，直接向用户请求输入或确认73% 相似待验证MCP服务器常见的反模式包括过度授权、缺乏请求来源校验、将敏感凭证硬编码在服务端、未对智能体传入指令做充分过滤71% 相似已验证MCP 中的 Sampling 机制允许 Server 向客户端请求模型推理，是一种反向调用机制71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994249

API

curl https://kongchang.com/api/v1/knowledge/claims/994249

MCP

get_claim(id=994249)