待验证50% 置信事实精确时间

Agent Activity 采用默认不上传数据、仅在用户明确同意后才收集使用数据和崩溃数据的隐私设计

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/3

首次发现

有效期至：2027/1/1

来源

Agent Activity：实时监控AI编程代理的幕后操作

涉及实体

Agent Activityproduct

相关事实

待验证在Agent处理不受信任的外部输入时，需对输入内容进行过滤、对关键操作设置二次确认，并严格限制可访问数据范围和可调用操作类型73% 相似待验证应用在验证授权通过后需自行签发访问令牌（token），代表Agent在该应用内部的实际访问权限70% 相似待验证零信任方案通常以应用代理形式工作，用户只能访问被明确授权的具体应用，从而压缩横向移动空间69% 相似待验证Agent 的读操作可以放开，但每一条写路径都必须绑定真实用户的权限校验69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/970066

API

curl https://kongchang.com/api/v1/knowledge/claims/970066

MCP

get_claim(id=970066)