待验证50% 置信事实精确时间
在x402市场接口实现中,返回机器可读manifest的discovery文档返回的是HTTP 200而非402挑战,真正的402挑战通过付费路由上的PAYMENT-REQUIRED头发出
1
来源数
50%
置信度
长期有效
时效性
2026/9/23
首次发现
来源
涉及实体
相关事实
待验证X402协议的核心思路是将支付嵌入HTTP请求流程,服务器返回402状态码并附带支付细节,Agent从加密钱包签名授权后完成支付并重试请求70% 相似待验证接口返回200、页面显示成功都不等于数据库里的数据写对了,UI层无法覆盖业务数据正确性的盲区67% 相似待验证HTTP 503表示服务器暂时无法处理请求,500表示后端逻辑异常,404表示请求的资源不存在58% 相似已验证HTTP 200状态码仅表示服务器成功接收并处理了请求,不代表业务逻辑正确执行,大量业务错误会被包裹在200响应体内57% 相似待验证x402协议攻击面包括授权机制攻击(Authorization Bypass),攻击者可能绕过或伪造支付授权实现未授权交易56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/942962API
curl https://kongchang.com/api/v1/knowledge/claims/942962MCP
get_claim(id=942962)