如果Agent存储笔记、摘要或对话历史以供后续检索，能够写入该存储的攻击者可以植入在未来会话中执行的指令。