待验证50% 置信解决方案精确时间

有状态规则：一旦会话读取过疑似密钥形态的内容，该会话后续的外部出站通信即被关闭，可阻止'读取密钥然后发送'的攻击

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

编程Agent的提示词注入：攻击入口与真正有效的防御

涉及实体

提示词注入concept

相关事实

待验证密钥这类敏感信息不应通过跨会话消息传递，因为纯文本传递不等于安全隔离72% 相似待验证粘贴板访问提示机制仅针对跨应用的主动读取行为，不妨碍用户主动授权的剪贴板管理器在后台静默记录66% 相似待验证中转平台在技术层面对所有对话内容拥有完整的读取权限，用户无法通过地址栏的锁标识判断数据是否真正私密66% 相似待验证工作流可以按邮件读取状态设置过滤条件，比如只删除已读邮件或连未读邮件一并清理，这些规则可在节点里自定义64% 相似待验证键盘天然能接触到用户输入的全部文字，包括密码、私信、支付信息等，因此隐私是输入法品类绕不开的敏感点62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/997323

API

curl https://kongchang.com/api/v1/knowledge/claims/997323

MCP

get_claim(id=997323)