待验证50% 置信事实精确时间
只读访问（Read-only Access）通过get_result()返回不可变副本，其他代理只能读取而不能修改，任何改进必须以新任务形式提交，类似Git分支模型。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
涉及实体
相关事实
待验证read_memory和append_memory被归入PLANNING_TOOLS，因此每次调用不会弹出权限确认。66% 相似待验证控制平面作为GitHub App仅拥有Metadata: read和Actions: read & write两个权限，没有Contents权限，无法克隆仓库或读取文件。64% 相似待验证对象存储等密钥信息只在本地读取，不写死在代码里，也不提交到代码仓库。63% 相似待验证运行Agent时应使用独立用户、独立目录和零凭证，例如通过Docker的--user、--cap-drop ALL、--read-only等参数实现。62% 相似待验证查找类技能只会返回当前用户有权访问的文件，若技能需删除内容而用户无删除权限则该技能对其不生效62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1067065API
curl https://kongchang.com/api/v1/knowledge/claims/1067065MCP
get_claim(id=1067065)