待验证50% 置信事件精确时间
在一次代理真正读取文件的真实任务中，被git追踪的.env文件内容进入了模型对话轮次，同一批值也落入了准备发往存储的session_state归档。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/15
首次发现
有效期至：2026/10/29
来源
涉及实体
相关事实
待验证大语言模型在处理任务时，会将读取到的文件内容纳入上下文窗口进行推理，一旦读取包含密钥的.env文件，密钥字符串可能被记录到日志或发送到模型服务商的API端点72% 相似部分验证OpenClaw的agents.md文件属于会话级加载，在每次新会话建立时重新读取67% 相似待验证如果Agent存储笔记、摘要或对话历史以供后续检索，能够写入该存储的攻击者可以植入在未来会话中执行的指令。66% 相似待验证本地模型（通过Ollama、LM Studio等运行）将权重文件和推理计算放在本机，笔记文本从磁盘读取后进入本机内存和显存，理论上不经过网络；远程模型通常以API形式调用，检索到的笔记片段会作为请求内容发送到服务商服务器。65% 相似待验证在Cursor使用场景中，发送给模型的上下文包括编辑器自动附加的代码上下文、文件结构信息和项目索引数据，隐含Token消耗往往是用户可见输入的数倍甚至数十倍65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1040621API
curl https://kongchang.com/api/v1/knowledge/claims/1040621MCP
get_claim(id=1040621)