待验证50% 置信注意事项精确时间

密钥、token、生产配置等敏感信息不应出现在给 Agent 的 prompt 中

1

来源数

50%

置信度

长期有效

时效性

2026/10/11

首次发现

来源

AI 代码 Agent 第一个 PR 前：逐 Hunk 评分的安全闸门

涉及实体

相关事实

待验证使用 Agent 类工具时不应一次挂载大量不相关的技能，因为它们会互相干扰导致结果混乱66% 相似待验证不应依赖系统提示词作为AI智能体的安全边界，提示词是建议而非强制65% 相似待验证如果不进行钩子注入，即便 Skill 文件已就位，Agent 也不会主动调用它们63% 相似待验证工具调用的触发高度依赖查询措辞与工具描述的匹配度，模糊的查询可能导致 Agent 不去调用本应调用的工具63% 相似待验证通用AI助手缺乏对特定产品内部状态的读写权限，只能停留在建议层面，而嵌入式Agent被授权在产品边界内执行操作62% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/999941

API

curl https://kongchang.com/api/v1/knowledge/claims/999941

MCP

get_claim(id=999941)