待验证50% 置信解决方案精确时间

访问控制应基于多个身份的组合权限，策略必须同时考虑智能体流程中涉及的所有身份（委托与链式身份）

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

AI智能体身份治理：五层架构守护Agent与MCP安全

涉及实体

委托concept 链式身份concept

相关事实

待验证当用户同时属于多个组时，系统会合并多个组的权限，取并集作为最终的访问范围68% 相似待验证以业务效果而非接口名称为维度建模的思路在安全领域被称为基于能力的访问控制（Capability-Based Access Control）67% 相似待验证多代理架构通过关注点分离、上下文隔离和最小权限控制三重机制，在保持流程高效的同时兼顾可维护性与安全性66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999097

API

curl https://kongchang.com/api/v1/knowledge/claims/999097

MCP

get_claim(id=999097)