待验证50% 置信注意事项精确时间
写入笔记使用 /api/agents 接口，而 /api/entries 是发布公开消息的接口，不会存入个人笔记；第一个尝试此功能的Agent混淆了这两个端点。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
涉及实体
相关事实
待验证传统服务器访问日志无法分辨请求背后是真人还是AI Agent64% 相似待验证需要访问真实用户邮箱时应选Gmail API，无头Agent需要独立收件箱时更适合面向Agent设计的方案63% 相似待验证在拥有读取工单、读取客户记录、发送邮件三个工具的 agent 场景中，工单正文夹带指令文本可导致 agent 在无传统漏洞利用、无凭据被盗的情况下调用客户记录和邮件工具，因为权限是按会话授予而非按调用授予。62% 相似待验证两层访问模式第二层建立在令牌交换(Token Exchange)机制之上,Agent用委托令牌通过身份提供商动态换取目标应用的访问令牌,而不预先存储所有应用凭证61% 相似待验证AIPass给智能体配上邮件系统后，智能体第一件事是互相提交Bug报告，而非传数据或转结果61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1037678API
curl https://kongchang.com/api/v1/knowledge/claims/1037678MCP
get_claim(id=1037678)