待验证50% 置信决策规则精确时间

应将授权逻辑从应用层拉出，交给专门的授权执行与策略管理系统，而非在MCP接口内解决

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

AI智能体身份治理：五层架构守护Agent与MCP安全

涉及实体

MCPconcept 授权concept

相关事实

待验证在MCP架构中，授权决策不应仅停留在身份认证层，而需要下沉到工具调用的实际执行环节79% 相似待验证决策建议：需要跨账户、跨服务的权限隔离与按需授权时用MCP；只是想给模型暴露一组内部动作时直接写指令提供程序接口即可73% 相似已验证通过MCP封装可以让原有业务逻辑无需重写，只需将老系统封装成MCP工具供大模型调用70% 相似待验证MCP语境下的治理包括对工具调用行为的审计日志、策略即代码的执行，以及对模型输出与外部服务交互的可追溯性要求69% 相似待验证MCP规范要求主机在运行任何工具之前必须先询问用户确认，强制保留人工介入环节68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999099

API

curl https://kongchang.com/api/v1/knowledge/claims/999099

MCP

get_claim(id=999099)