待验证50% 置信事实精确时间

cMCP 的核心机制是在拒绝工具调用时叠加密码学签名，生成记录调用上下文、拒绝时间戳及拒绝方身份的签名回执，形成不可抵赖的审计链

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/8/6

首次发现

有效期至：2026/11/4

来源

cMCP：为AI智能体工具调用添加签名回执的可审计拒绝机制

相关事实

待验证该方案中的锚点本身经过 HMAC 签名，具备防篡改特性，攻击者即便能污染数据流也无法直接伪造或修改锚点64% 相似待验证DBSC的核心机制是将会话凭证与设备硬件安全模块（如TPM芯片）通过密码学手段绑定，私钥永远不会离开设备63% 相似待验证PKCE（Proof Key for Code Exchange，RFC 7636）是专为防止授权码截获攻击而设计的增强机制，在公共客户端场景下尤为关键62% 相似待验证C2PA标准试图通过加密签名追踪内容的完整创作链条，实现内容溯源61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/693918

API

curl https://kongchang.com/api/v1/knowledge/claims/693918

MCP

get_claim(id=693918)