待验证50% 置信事实精确时间
当持有只读令牌的智能体试图执行写入操作时，MCP 服务器会返回 403 Forbidden 并提示权限范围不足（Insufficient Scope）
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证当AI智能体首次尝试访问受保护的MCP服务器时，服务器会返回401 Unauthorized响应，并在响应头中指明授权服务器的位置74% 相似待验证MCP 服务器的标签声明在协议层面没有强制验证机制，构成供应链信任问题，攻击者可发布声称只读的恶意服务器执行任意写操作73% 相似待验证缺乏严格的身份验证、权限隔离和输入校验时，被劫持的智能体可能借助MCP服务器对后端系统造成损害69% 相似已验证MCP工具的注解（如只读、破坏性、幂等、开放世界）只是提示而非保证，应用应将其视为不可信信息，除非服务器本身可信67% 相似待验证官方Learn文档指出自主运行或配置错误的客户端可能执行破坏性操作，且阻止破坏性操作的标志位在MCP协议中尚未标准化66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994251API
curl https://kongchang.com/api/v1/knowledge/claims/994251MCP
get_claim(id=994251)