浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆
Classic-Being-7960 · reddit · 2026-10-26
作者讨论浏览器 Agent 的一个安全隐患:当用户在任务框里输入「记住我的密码:xxx」,而该输入直通长期记忆时,初版设计会把密钥存下来,并在数周后被检索进模型 prompt。
作者为此写了少量过滤代码,确保机密信息不进入记忆存储,并主张:Agent 记忆的写入路径比读取路径更值得怀疑——防泄露应发生在入库之前,而不是检索时。文中给出代码实现与设计思路。
「编程与Agent」频道最新
- Firecrawl 推 a16z Speedrun 创始人专属福利,并披露 7500 万美元 B 轮 — devdigest · 2026-10-27
- 开源项目 Chums:用 Apple Watch 随身遥控 Mac 上的 Claude Code — brandon_galang · 2026-10-27
- 开发者开源 Clairic Studio:粘贴文本自动生成五语言类型化代码 — dfinke · 2026-10-27
- Matt Pocock 分享 expand/contract 拆分法:把单向门 PR 拆成两层降风险 — mattpocockuk · 2026-10-27
- Qdrant 自研 Universal I/O:向量库 mmap 无缝迁移到对象存储 — qdrant_engine · 2026-10-27
- theo 公开个人 Claude skills 栈，Garry Tan 喊话「公布你的技术栈」 — ycombinator · 2026-10-26