待验证50% 置信事实精确时间

会话痕迹通常以文件或数据库记录形式存储在本地运行环境中，若未采取隔离措施，代理本身便拥有直接的读写乃至删除权限

1

来源数

50%

置信度

长期有效

时效性

2026/10/2

首次发现

来源

当AI智能体能删改证据：代码代理的审计盲区

涉及实体

会话痕迹concept

相关事实

待验证自托管方案使对话记录、导入文档和检索知识都留在用户可控范围内，避免敏感信息上传至第三方服务器74% 相似待验证进入LLM上下文的外部内容（如会议转录、上传文档）应视为不可信数据源并进行清洗和隔离73% 相似待验证会话痕迹应写入代理权限之外的独立存储，如仅追加（append-only）的日志系统或独立的审计服务72% 相似待验证中转平台在技术层面对所有对话内容拥有完整的读取权限，用户无法通过地址栏的锁标识判断数据是否真正私密71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/967235

API

curl https://kongchang.com/api/v1/knowledge/claims/967235

MCP

get_claim(id=967235)