待验证50% 置信事实精确时间
Plunger 宣称 Agent 的每一个动作都会写入一个防篡改日志（tamper-evident log），请求头、查询字符串、请求体中的凭证在接触磁盘之前会被掩码处理。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/16
首次发现
有效期至：2027/1/14
来源
涉及实体
相关事实
待验证如果Agent存储笔记、摘要或对话历史以供后续检索，能够写入该存储的攻击者可以植入在未来会话中执行的指令。67% 相似待验证Maka 将 Agent 运行过程中的所有关键事件以追加式日志（append-only log）的形式记录，数据一旦写入不可修改或删除，只能在末尾追加66% 相似待验证RepoPrompt 允许用户在 agent 执行前查看其将要接收的完整上下文包65% 相似待验证对于关键变更操作（如删除记录、发送邮件），应在 Agent 流程中加入 human-in-the-loop 验证步骤；常见实现方式包括工具层面的拦截、策略层的白名单和交互层的确认弹窗，在 LangGraph 等状态机框架中可通过在关键节点前插入 interrupt 中断来实现。64% 相似待验证Plunger 支持通过 CTRL-ENTER 快捷键重新运行 Agent 发出的任何一次调用64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1046266API
curl https://kongchang.com/api/v1/knowledge/claims/1046266MCP
get_claim(id=1046266)