待验证50% 置信事实精确时间
部分平台会检测模拟键盘输入的来源，简单的send_keys可能被识别为异常行为。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/13
首次发现
有效期至：2027/1/11
来源
涉及实体
相关事实
待验证间接提示注入指 skill 指示模型从网络读取某个文档，而恶意指令藏在该文档中，模型处理外部内容时可能将其视为可信指令源69% 相似待验证Dify人工介入节点支持配置提示信息和多个操作按钮（如同意、拒绝），产生不同的分支结果67% 相似待验证遥测指工具在用户本地运行时自动收集并向开发商服务器上报的使用数据，内容可能包括功能调用频率、错误堆栈、会话时长乃至部分输入输出片段67% 相似待验证台账数据进入的两条路径为：通过Hook机制自动抓取工具报错，以及用户主动发起指令的手工复盘66% 相似待验证工具调用（Tool Calling）是本地模型能否胜任邮件摘要的关键能力；支持工具调用的模型能根据指令主动调用外部函数（如读取邮箱邮件），不支持则只能凭空作答或依赖已注入上下文，可能产生与真实邮件不符的摘要。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1019128API
curl https://kongchang.com/api/v1/knowledge/claims/1019128MCP
get_claim(id=1019128)