已验证65% 置信决策规则精确时间
让 AI 直接调用网页能力的最大隐患是安全，WebMCP 类协议必须内置权限授权模型、关键操作前用户确认机制和工具来源可信度校验
3
来源数
65%
置信度
长期有效
时效性
2026/8/29
首次发现
来源
涉及实体
相关事实
待验证授权AI操作电脑和软件涉及企业微信、本地文件等敏感场景时，存在权限边界和数据安全风险，需谨慎80% 相似待验证技能安装前的安全审查对应AI智能体领域的供应链攻击风险：技能可包含脚本、网络请求和文件操作指令，恶意技能可能窃取数据或执行破坏性命令；业界通用防护包括静态扫描、声明式权限和运行时人工确认。76% 相似待验证开放Web UI到局域网存在潜在安全风险，需要网络环境安全可控作为前提76% 相似待验证WebMCP 安全注解只是提示（hints），不是强制机制；代理是否遵守取决于代理的实现。75% 相似待验证企业级AI产品面临数据主权、访问权限继承、合规（GDPR、中国数据安全法）等数据安全挑战，必须在架构设计时将安全性作为核心考量74% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/816970API
curl https://kongchang.com/api/v1/knowledge/claims/816970MCP
get_claim(id=816970)