待验证50% 置信事实精确时间

当客户端不带令牌调用受保护的 MCP 服务器时，会收到 401 Unauthorized，响应头会指明 resource metadata 链接和所需的 scope

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

MCP OAuth 实战：给 AI 智能体一把钥匙，而非你的密码

涉及实体

相关事实

待验证在CIMD方案中，客户端暴露一个client.json文档供授权服务器抓取和检查，注册步骤被彻底省略，授权服务器无需存储任何内容66% 相似待验证MCP 可以做权限控制，例如拦截数据库请求中的 Delete 关键字并直接拒绝61% 相似待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问61% 相似待验证非官方渠道Cursor订阅存在账号被封、代码与隐私数据外泄、服务方跑路、违反服务条款等核心风险60% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994257

API

curl https://kongchang.com/api/v1/knowledge/claims/994257

MCP

get_claim(id=994257)