待验证50% 置信事实精确时间

WP Agent Bridge 使用带 scope 的令牌来限定 Claude 能操作的内容范围，采用最小权限原则

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/11

首次发现

有效期至：2027/1/9

来源

WP Agent Bridge：让Claude安全操作WordPress的MCP服务器

涉及实体

WP Agent Bridgeproduct Claudemodel

相关事实

待验证能力令牌（Capability Token）方案让 Agent 不持有工具本身，只持有受限的、可撤销的令牌，令牌里编码了权限范围64% 相似待验证每一次身份向下传递应通过令牌交换的作用域限定（scope）收缩权限而非放大权限，遵循最小权限原则63% 相似待验证应给 Agent 一张作用域受限的凭证，限定在租户、接收方和操作类型61% 相似待验证下游节点不应沿用同一令牌，而应通过令牌交换协议获取窄作用域令牌以降低风险54% 相似待验证Claude官方模型在国内存在网络访问限制52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999083

API

curl https://kongchang.com/api/v1/knowledge/claims/999083

MCP

get_claim(id=999083)