标签：隐私

论文揭示了一类反直觉的系统漏洞：厂商没有把私有思维链存回服务器，而是以加密块交给客户端保存；这些块又能跨会话、跨用户、跨模型重放，于是同一厂商的弱模型可能被当作“语义解密器”，泄露强模型推理、隐私信息，并形成不可见的 Agent 提示注入。