[控场AI]
待验证50% 置信事实精确时间

记忆目录默认位于Docker项目挂载之外，Agent只能通过MemoryStore访问，不能通过其文件系统工具直接访问。

1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15

来源

从零构建AI Agent：文件式长期记忆的实现与安全设计

涉及实体

MemoryStoreproductDockerproduct

相关事实

待验证当Agent的工具集只包含读取、搜索、联网等能力而没有写入权限时，AI无法将文件写入磁盘60% 相似待验证read_memory和append_memory被归入PLANNING_TOOLS，因此每次调用不会弹出权限确认。60% 相似待验证不应在系统层面给予 AI 工具无限制的文件访问权或直接暴露整个用户主目录59% 相似待验证对象存储等密钥信息只在本地读取，不写死在代码里，也不提交到代码仓库。57% 相似待验证InMemorySaver 将状态存在进程内存字典中，不支持跨进程共享，也无法在多副本部署中保持一致，只适合本地调试或小型演示。54% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1053573
API
curl https://kongchang.com/api/v1/knowledge/claims/1053573
MCP
get_claim(id=1053573)