对于不涉及权重更新的持续学习（长上下文、记忆文件、向量存储），风险较低；文本记忆可读，开发者可阅读并删除描述绕过监控器的内容。