Agent eval 冷门盲区:权限中途吊销后缓存会泄漏旧数据吗

jylusdev · reddit · 2026-10-20

一位开发者建议给处理权限数据的 agent 增加一类 eval:在对话进行到一半时吊销用户权限。玩具场景是:用户可访问 Project A,agent 检索事件笔记并生成摘要;随后权限被移除,同一会话内用户再次询问该笔记细节。此时新检索可能被拦截,但旧片段、memory 条目或缓存答案仍可能被模型使用。作者给出三条应分别测试的路径:1) 同一会话中的追问;2) 另一账号经共享缓存问同一问题;3) 吊销前启动、吊销后才产出答案的运行。每条路径都应记录适用的访问策略、提供的证据和鉴权发生的时间点——新搜索被拒绝并不能证明既有会话或缓存也遵守了权限变更。他最后抛出问题:这层强制应放在检索、上下文构造还是响应边界?

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →