待验证50% 置信事实精确时间

PKCE（Proof Key for Code Exchange，RFC 7636）是专为防止授权码截获攻击而设计的增强机制，在公共客户端场景下尤为关键

1

来源数

50%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

Pocket ID获OIDC官方认证并支持OAuth 2.0授权体系

相关事实

待验证MCP Apps设计了四层安全防护机制：iframe沙盒隔离、预渲染审查、可审计的消息通道、用户授权确认64% 相似待验证C2PA清单采用W3C的可验证凭据格式，使用PKI（公钥基础设施）进行签名，确保任何篡改都会导致验证失败63% 相似待验证从不可信来源执行代码是软件安全领域最基本的禁忌之一，应通过代码签名、包管理器验证、沙箱执行等手段防范62% 相似待验证cMCP 的核心机制是在拒绝工具调用时叠加密码学签名，生成记录调用上下文、拒绝时间戳及拒绝方身份的签名回执，形成不可抵赖的审计链62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/503518

API

curl https://kongchang.com/api/v1/knowledge/claims/503518

MCP

get_claim(id=503518)