LLM 中转站可以读取 Prompt,也可能改写工具调用。生产数据进入代理前,应先核验路由、数据政策、凭证边界、完整性控制和退出能力。
一项研究重建了 315320 个客户端推理块。长期教训是加密还需要身份、上下文、有效期、撤销与防重放机制。