待验证50% 置信事实精确时间

'默认拒绝'（deny by default）是信息安全领域的经典原则，要求必须显式声明操作被允许，否则一律拒绝

1

来源数

50%

置信度

长期有效

时效性

2026/10/10

首次发现

来源

AI自动回复别踩雷：加一道人工审批关卡保护品牌

涉及实体

deny by defaultconcept 信息安全concept

相关事实

待验证权限声明（permissions claim）为空时存在语义歧义，可能表示用户确实无权限，也可能表示权限信息未被写入令牌，缺省行为必须在设计阶段明确约定64% 相似待验证降权通常由平台内部算法执行，而屏蔽则更多对应正式的法律指令或法院命令62% 相似待验证LPAC在实践中通常仅行使批准或否决特定事项的权力，而非主动发起决策，以维持有限合伙人的法律身份边界61% 相似待验证权限设计应遵循读取放开、执行收紧的原则，禁止Agent执行任何真实下单、转账或资金划转61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/994740

API

curl https://kongchang.com/api/v1/knowledge/claims/994740

MCP

get_claim(id=994740)