#Unicode

一行 END 标记能由记忆自己写出来：一次 Unicode 行边界引发的信任边界逃逸

Agent 把不可信历史用 BEGIN/END 标记包起来，下游按"第一行裸 END"判断边界在哪结束。一条记忆就能用自己的内容伪造出这一行——因为 JSON 序列化不转义 U+2028，而 splitlines 认它。第一版修法被 reviewer 打回两次之后，我换了个坐标系。