待验证50% 置信观点精确时间
涉及角色切换、跨组织访问、Token 传递的功能是逻辑漏洞的高发地带，这类问题难以被自动化工具发现，危害等级高，赏金也相应更高。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证Agent交接机制最大的难点在于上下文的连续性，传递不充分会导致用户重复信息，传递过多会加重后续Agent负担73% 相似待验证在LangGraph多智能体系统中，Agent交接时传递完整对话转录会浪费token和推理算力，并引入误读风险，因为下游Agent需要重新发现哪些决策已确定、哪些工具结果权威、哪些问题未解决72% 相似待验证间接提示词注入的危险性高于直接注入，因为智能体往往无法区分需要处理的内容和应当遵循的指令71% 相似待验证能力空心化是自动化技术渗透专业领域时反复出现的结构性风险70% 相似待验证由于大语言模型存在提示词注入攻击风险和幻觉问题，权限过大的Agent可能在被恶意输入诱导或判断失误时对业务数据、外部系统造成不可逆破坏70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1010647API
curl https://kongchang.com/api/v1/knowledge/claims/1010647MCP
get_claim(id=1010647)