待验证50% 置信事实精确时间
ReskPoints只记录动作但不阻止动作，策略执行需在Agent代码中完成（如邮箱域名allowlist）；掩码依赖字段名与正则，对自由文本中的PII可能失效；采样可能漏掉低频攻击，敏感动作应保持全量。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
客服AI的PII泄露风险：用ReskPoints构建防护与审计链路
rss2026/10/15
涉及实体
相关事实
待验证应将客户消息视为任务数据而非修改工作流的授权，这是对提示注入攻击的直接防御67% 相似待验证在Agent场景中应限制不必要的输出，并尽量复用输入前缀（如利用提示缓存）以降低重复长上下文输入成本。67% 相似待验证在Agent上实现人在回路的可行做法包括按操作类型分级（读取、写入可全自动，删除、覆盖、批量移动强制暂停并请求确认）以及引入干运行模式先输出待删除清单再由用户核对。66% 相似待验证Heap Code的Agent Mode中每一个非只读操作都会触发权限确认提示，并支持一键回滚64% 相似待验证ReskPoints提供@log_action装饰器，可为高风险函数（如send_email）自动记录参数与结果。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1033972API
curl https://kongchang.com/api/v1/knowledge/claims/1033972MCP
get_claim(id=1033972)