待验证50% 置信观点精确时间
读工具加写工具加循环就构成一条数据外泄路径，除非有机制在工具边界上打断它。
1
来源数
50%
置信度
长期有效
时效性
2026/10/19
首次发现
来源
LLM访问控制：别让AI代理的权限链成为泄密通道
rss2026/10/19
涉及实体
相关事实
待验证读取私有数据后立即触发外部写入的read-then-write组合是数据外泄的经典路径，应作为独立的策略触发条件加以管控73% 相似待验证当一款工具同时具备读取用户代码和渲染不可信内容两项能力时，它实际上成为了一个潜在的数据外泄跳板。73% 相似待验证防御间接注入的根本逻辑是数据与指令分离：检索内容应框定在只读数据区，可通过将外部内容放入tool角色而非user角色来建立层级隔离68% 相似待验证并行脏读是指有依赖的任务B在任务A未完成时读取其产出导致读到不完整数据，并行只应用于互相独立的节点67% 相似待验证读工具可以自由运行；涉及金钱、数据或外部变更的写工具应走审批步骤或至少需要确认字段。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068604API
curl https://kongchang.com/api/v1/knowledge/claims/1068604MCP
get_claim(id=1068604)