待验证50% 置信事实精确时间
当客户端不带令牌调用受保护的 MCP 服务器时，会收到 401 Unauthorized，响应头会指明 resource metadata 链接和所需的 scope
1
来源数
50%
置信度
长期有效
时效性
2026/10/10
首次发现
来源
涉及实体
相关事实
待验证在CIMD方案中，客户端暴露一个client.json文档供授权服务器抓取和检查，注册步骤被彻底省略，授权服务器无需存储任何内容66% 相似待验证HTTP 401表示未提供认证信息服务器要求登录，而HTTP 403表示服务器已识别身份但出于权限或策略原因主动拒绝请求64% 相似待验证MCP 可以做权限控制，例如拦截数据库请求中的 Delete 关键字并直接拒绝61% 相似待验证Goose 对用户手动添加的 MCP 服务器默认给予信任，一个被谎标为只读的写工具会被直接执行而不询问61% 相似待验证非官方渠道Cursor订阅存在账号被封、代码与隐私数据外泄、服务方跑路、违反服务条款等核心风险60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/994257API
curl https://kongchang.com/api/v1/knowledge/claims/994257MCP
get_claim(id=994257)