待验证50% 置信注意事项精确时间

MCP 服务器只能接受为它自己签发的令牌，不能将客户端令牌转发给另一个 API，否则会造成「混淆代理人」（Confused Deputy）漏洞

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

MCP OAuth 实战：给 AI 智能体一把钥匙，而非你的密码

涉及实体

MCPconcept Confused Deputyconcept

相关事实

待验证正确做法是 MCP 服务器调用下游服务时应以自身身份重新申请新的专用令牌，而非转发传入的令牌77% 相似待验证MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限75% 相似待验证MCP当前规范支持HTTP Bearer Token作为传输层认证手段，但对Token颁发、绑定客户端身份、服务端验证Token来源等问题未作强制性约定74% 相似待验证当MCP服务器无法可靠识别发起请求的客户端时，任何能触达该服务端点的实体都可能以合法客户端身份获取数据或调用工具72% 相似待验证MCP 规范要求，除非服务器可信，否则应把工具标签视为不可信72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994264

API

curl https://kongchang.com/api/v1/knowledge/claims/994264

MCP

get_claim(id=994264)