N3
API-Key an Identität gebunden
Einheit E1 · Prüfart Test
- Jede MCP-Anfrage wird über den API-Key einer Identität zugeordnet; die Rechte entsprechen exakt denen der Identität, eingeschränkt durch Scopes.
- Ein Test prüft, dass ein API-Key keine Operation ausführen kann, die der Identität über UI verwehrt ist, und umgekehrt.