待验证50% 置信解决方案精确时间
应停止将原始JSON负载追加到工作记忆中，实施激进的剪枝过滤器，在更新对话上下文之前仅提取经过验证的实体字段。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
无限工具循环：自主代理为何导致云端Token费用飙升400%
rss2026/10/16
涉及实体
相关事实
待验证代理层若在转换中改变JSON序列化顺序、注入动态时间戳或调整消息结构，会导致前缀不一致使缓存彻底失效70% 相似待验证间接prompt注入的恶意指令藏在agent会读取的外部内容（网页、PDF、数据库字段、工具返回的JSON）中，传统在用户输入处做过滤的做法对此无效，有效拦截点是在工具结果进入上下文之前检查。69% 相似待验证给检索的记忆行加 JSON 标签并不能解决 Prompt 注入，上下文应放在请求的数据部分而非享有更高优先级的系统指令里67% 相似待验证JSONL格式支持追加写入，中断前的消息可安全落盘，相比JSON数组存储更适合AI代理会话记录场景66% 相似待验证回放功能通过记录操作序列的JSON日志实现，可在不重新调用大模型的情况下直接重执行以节省推理成本65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1044041API
curl https://kongchang.com/api/v1/knowledge/claims/1044041MCP
get_claim(id=1044041)