Unverified50% confidenceSolutionExact time
应用在验证授权通过后需自行签发访问令牌（token），代表Agent在该应用内部的实际访问权限
1
Sources
50%
Confidence
Long-term
Relevance
9/11/2026
First Seen
Sources
Related Entities
Related Claims
UnverifiedAPP整体权限请求较多（通讯录、位置、相册等），对隐私敏感的用户需注意权限管理69% similarUnverified企业系统鉴权中，Token 通常以 Authorization: Bearer <token> 的形式携带在 HTTP 请求头中68% similarUnverified根据《个人信息保护法》和《数据安全法》，第三方软件获取企业通讯记录需经过明确用户授权且数据处理需符合合规要求67% similarUnverified任何用户可控的输入，都必须在信任边界处严格校验，尤其是在涉及身份认证与权限控制的关键路径上66% similarUnverified两层访问模式第二层建立在令牌交换(Token Exchange)机制之上,Agent用委托令牌通过身份提供商动态换取目标应用的访问令牌,而不预先存储所有应用凭证66% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/898336API
curl https://kongchang.com/api/v1/knowledge/claims/898336MCP
get_claim(id=898336)