待验证50% 置信事实精确时间

在会话链中若权限可逐层累积而非收敛，一次成功的prompt injection可能通过多跳传播在深层子会话突破权限边界

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

AI Agent会话链设计：如何让子任务权限永不越界

涉及实体

Prompt injectionconcept 会话链concept

相关事实

待验证弹窗模式在处理复杂、长篇对话时可能显得局促，在快速召唤与深度使用之间存在权衡71% 相似待验证随着多轮对话轮次增加，上下文窗口被前序对话占据，提示词中引用指令的信号强度相对下降，引用质量可能出现系统性退化65% 相似待验证推理过程中动态增长的KV Cache会持续占用显存，长对话时可能突然触发OOM崩溃63% 相似待验证Agent间通信会导致上下文窗口线性增长使成本呈指数级攀升，以及长对话链中的「目标漂移」现象62% 相似待验证在流式对话场景中，模型生成速度低于2 tok/s基本无法实现流畅交互62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/923005

API

curl https://kongchang.com/api/v1/knowledge/claims/923005

MCP

get_claim(id=923005)