待验证50% 置信事实精确时间
在AgentDojo的21.7%的episode中，代理保持了安全（未执行注入指令）但也没有完成用户请求的任务。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
被忽略，而非被拒绝：小工具代理低注入成功率背后的真相
rss2026/10/16
涉及实体
相关事实
待验证当写文件或发消息的工具根本没有被挂载到运行时环境中时，Agent即便想执行相关操作也做不到，因为能力本身不存在。61% 相似待验证文章中的文件管理 Agent 示例省略了 tool_calls 的实际执行与结果回传环节，缺少 tool call 执行闭环、错误重试、并发控制等生产级要素。59% 相似待验证SquadRoom设定Agent仅在需要用户做决策时才停下来询问，且任何内容未经用户确认不会发出。59% 相似待验证agent 完全运行在用户个人的 IAM 权限边界之内，无法访问用户本人无权访问的数据或执行无权执行的命令58% 相似待验证Agent 只有在从被修改的系统中读回结果之后，才被允许说'完成'。56% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1065978API
curl https://kongchang.com/api/v1/knowledge/claims/1065978MCP
get_claim(id=1065978)