推文

@prolibertine · 2026-10-17 09:03

把 token 复制到另一台机器上直接调，能调通，说明它谁拿着都能用。 CoSAI 把这条写进了《MCP Security》v2.0 的 Level 3 硬要求：没有发送方约束的 token，被攻破的 agent 上下文、被偷走的 task handle，都能原样重放到下游服务。 两条路。DPoP（RFC 9449），客户端自己生成密钥对，每次请求多带一个用私钥签的 proof，token 里记着公钥指纹 cnf.jkt，没私钥就用不了。mTLS（RFC 8705），token 绑客户端证书指纹 cnf.x5t#S256，TLS 握手那一步就把对不上的拒了，进不到业务逻辑。 服务身份、网络路径、证书自动化在一个运维边界里，mTLS 更省事；拿不到 PKI 的地方，DPoP 更现实。 你们家那串 key，换台机器还能用吗？

曝光 10 · 评论 1 · 点赞 0 · 书签 0 · 曝光/时 5.987003544087961