待验证50% 置信解决方案精确时间

MEMORY.md和召回记忆中模仿Claude Code自身标记的隐藏字符与标签会被中和后再送达模型，作为对提示注入类攻击的防护

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/9/28

首次发现

有效期至：2026/12/27

来源

Claude Code v2.1.284更新：Sonnet 5.5登场与Auto模式全面默认

涉及实体

Claude Codeproduct Prompt Injectionconcept

相关事实

待验证Claude Code的记忆机制分为两类：自动记忆和通过CLAUDE.md文件进行的显式记忆管理76% 相似待验证Hermes提供记忆存储标志，设为False则不保留记忆；提供写入审批标志以引入人在回路机制72% 相似待验证对抗认知负债的核心方法是不复制粘贴 LLM 生成的代码，而是手动逐字重新敲一遍68% 相似待验证将规范写成结构化文档，本质上是用确定性的文本注入替代不确定的记忆召回68% 相似待验证研究人员发现，隐藏字符手法可用于对大语言模型发起提示注入攻击，在正常文本中夹带模型会解析执行的隐藏指令68% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/957228

API

curl https://kongchang.com/api/v1/knowledge/claims/957228

MCP

get_claim(id=957228)