待验证50% 置信事实精确时间
MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
已验证一台MCP Host可以同时连接多个MCP Client，每个Client对接一个Server，实现多个外部能力并行调用76% 相似待验证正确做法是 MCP 服务器调用下游服务时应以自身身份重新申请新的专用令牌，而非转发传入的令牌76% 相似待验证MCP 服务器只能接受为它自己签发的令牌，不能将客户端令牌转发给另一个 API，否则会造成「混淆代理人」（Confused Deputy）漏洞75% 相似待验证MCP Server的设计遵循最小权限原则，每个Server只暴露其职责范围内的工具75% 相似已验证MCP定义了一套通用的客户端-服务器通信规范，使任何遵循该协议的工具都能被任何支持MCP的大模型直接调用74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994250API
curl https://kongchang.com/api/v1/knowledge/claims/994250MCP
get_claim(id=994250)