待验证50% 置信事实精确时间

每个受保护的 MCP 服务器都必须发布一份位于 /.well-known/oauth-protected-resource 的 JSON 文档，声明服务器身份、支持的权限范围及有资格签发令牌的授权服务器

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

MCP OAuth 实战：给 AI 智能体一把钥匙，而非你的密码

涉及实体

相关事实

待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信77% 相似已验证MCP采用客户端-服务器架构，基于标准化的JSON-RPC通信协议74% 相似已验证MCP 在安全性设计上约定工具调用需要明确的用户授权，资源访问受权限边界约束73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994258

API

curl https://kongchang.com/api/v1/knowledge/claims/994258

MCP

get_claim(id=994258)