待验证50% 置信观点精确时间

在Agent场景中，由于模型行为存在不可预测性，使用短时效凭证的重要性比传统软件系统更高，攻击面还可能来自提示注入等针对模型本身的攻击

1

来源数

50%

置信度

长期有效

时效性

2026/9/23

首次发现

来源

删掉MCP服务器之后：AI Agent的授权难题被谁忽视了

涉及实体

prompt injectionconcept AI Agentconcept

相关事实

待验证模型选型是影响整个 Agent 系统稳定性的底层变量，专门针对 Agent 场景微调的模型在工具调用上往往比通用模型表现更稳定78% 相似待验证随着模型能力持续提升，Agent可以运行更长时间并处理更复杂的任务，但方向错误时token消耗也会更大。77% 相似待验证将所有外部能力都做成Tools写在Agent Prompt里会导致模型选工具时行为不稳定75% 相似已验证Agent行为链路本质上是概率性推理过程，相同输入可能产生不同的工具调用序列，这是Agent评估的难点75% 相似待验证Agent系统天生具有非确定性，同样的输入在不同时刻可能走出不同的执行路径74% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/944108

API

curl https://kongchang.com/api/v1/knowledge/claims/944108

MCP

get_claim(id=944108)