待验证50% 置信事实精确时间
身份透传（identity propagation）指调用方身份信息在服务间调用链中被完整携带，而非在某一跳被丢弃或替换为服务自身身份；若身份丢失将无法审计和做基于原始调用方的权限复核。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
AI Agent接入MCP服务器≠拥有全部工具权限
youtubeNón Lá Dev2026/10/28
涉及实体
相关事实
待验证托管身份（Managed Identity）是Azure平台为运行在其上的服务自动颁发和轮换凭据的机制，凭据从不以明文形式出现在代码或配置文件中78% 相似待验证身份传递必须发生在受信任的服务端，绝不能让前端或用户可控的参数决定其数据访问范围71% 相似待验证关联 ID 是在请求入口处生成或从上游继承的唯一标识，随请求头逐跳传递并写入各层结构化日志，用于还原跨服务调用链70% 相似待验证去标识化仅移除直接标识符，而真正的匿名化要求即便结合外部数据集也无法还原个人身份70% 相似待验证服务账号是非人类身份的机器账户，通常被授予长期有效的密钥用于服务间调用，往往权限过大、轮换困难、不绑定具体人员，一旦被Agent获取即成为无MFA、无行为基线、可长期潜伏的幽灵身份69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107034API
curl https://kongchang.com/api/v1/knowledge/claims/1107034MCP
get_claim(id=1107034)