待验证50% 置信解决方案精确时间
正确做法是 MCP 服务器调用下游服务时应以自身身份重新申请新的专用令牌，而非转发传入的令牌
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证MCP 服务器只能接受为它自己签发的令牌，不能将客户端令牌转发给另一个 API，否则会造成「混淆代理人」（Confused Deputy）漏洞77% 相似待验证在授权层面，MCP服务器可以作为中间代理，负责持有、管理和轮换访问凭证，使Agent本身无需直接接触底层密钥76% 相似待验证MCP 中客户端获取的令牌针对单个服务器，并带有单一且狭窄的权限76% 相似待验证MCP服务器在ID-JAG模型下需从被动接受访问令牌的资源端转变为企业授权体系中主动的、有验证能力的参与者74% 相似待验证MCP授权规范强调令牌的受众（audience）验证，MCP服务器必须校验令牌确实是签发给自己的，以防止混淆代理人攻击73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994266API
curl https://kongchang.com/api/v1/knowledge/claims/994266MCP
get_claim(id=994266)